素晴らしきIAMポリシービジュアルエディタの世界
•Descargar como PPTX, PDF•
2 recomendaciones•2,535 vistas
複雑なIAMも簡単に作成できる IAMビジュアルエディタのご紹介です。
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (20)
Similar a 素晴らしきIAMポリシービジュアルエディタの世界
Similar a 素晴らしきIAMポリシービジュアルエディタの世界 (20)
Más de 真乙 九龍
Más de 真乙 九龍 (20)
Último
Último (12)
素晴らしきIAMポリシービジュアルエディタの世界
- 2. 自己紹介 ▪ PN:九龍真乙 ▪ Twitter:@qryuu ▪ SlideShre:https://www.slideshare.net/qryuu ▪ GitHub:https://github.com/qryuu ▪ クックパッド:https://cookpad.com/kitchen/4142562 ▪ 専門：Zabbix,カスタマーサポート
- 3. AWSの操作権限 ▪ rootアカウントが必要 – メール送信制限解除申請 – CloudFrontキーペアの生成 – 契約情報の変更 ▪ IAMアカウント – 上記以外
- 4. IAMリソース ▪ IAMユーザー – ログインユーザー、APIユーザー ▪ IAMグループ – IAMユーザーまとめて管理するグループ ▪ IAMロール – ユーザーの役割を一時的に切り替える – EC2やAWSサービスに対して権限を割り当てる ▪ IAM管理ポリシー – 権限を汎用的に管理する
- 5. IAMポリシー ▪ IAMリソースに対して設定 ▪ JSON形式で表現される権限設定 – Effect:許可、不許可を設定 Allow , Deny – Principal,NotPrincipal:対象者を指定 IAM,AWSアカウント,AWSサービス – Action,NotAction:操作内容を指定 – Resource,NotResource:対象リソースを指定 – Condition:条件を指定 IPアドレスや日時など https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/reference _policies_elements.html
- 6. IAMポリシー
- 7. IAMポリシー ▪ 人類には早すぎるJSON形式 – アクションを指定するのにAPIドキュメントの熟読が必要 – ARNの[:]の数を覚えないと – コンディション書式はドキュメントでもわかりづらい
- 8. IAMビジュアルエディタ
- 22. IAMビジュアルエディタの小技 ▪ チェックボックス地獄回避 – ビジュアルエディタはJSONと併用可能、 [Describe*]のように手動で編集したアク ションを使って設定を行うこともできます。（動画です）
- 25. IAMビジュアルエディタの小技 ▪ ポリシー変数の設定も可能です。 – IAM ユーザーが自分の S3 ホームディレクトリにプログラムによりコンソールでアクセスす ることを許可する – 公式ドキュメントで出てくるような[${aws:username}] を使ったポリシーの入力で きます。
- 27. IAMビジュアルエディタの制限 ▪ IAMビジュアルエディタは以下のリソースで利用できます。 – IAMユーザのインラインポリシー – IAMロールのインラインポリシー – IAMポリシー ▪ なぜか、IAMグループのインラインポリシーでは使えません。 – AWSさんIAMグループも対応して
- 28. まとめ ▪ これまでJSONでポリシーを設定する場合、多くのドキュメントや経験が必 要でした。 ▪ ビジュアルエディタでは画面上の警告に従うだけで、細やかなポリシー設定 が可能です。 ▪ 過去に作った力作のJSONをビジュアルエディタで見ると、抜け漏れが発見 される場合があります。 ▪ ビジュアルエディタで適切な権限設定を簡単にできるようになります。