AWS AWS：IAMユーザのMFAの設定（ワンタイムパスワードの導入）
IAMユーザ毎にMFAを適用して、セキュアな利用にするAWSの運用では、ルートアカウントは最初の作成時以外は、利用せず、Administrator権限を持つIAMユーザを一つ作成したら、Administrator権限を持つIAMユーザで、個...
AWS 
AWS AWS：IAM ロールの切り替え（スイッチ）と運用方法・方針
AWSのIAMロールの切り替え方法今回は、IAM ロールを使って、ロールの切り替え（以下、スイッチ）の設定を紹介します。ロールのスイッチでは、以下の２つができます。 ポイント！ ① 同一アカウント内でのロールのスイッチ ② 別のアカウントの...
AWS AWS：絶対 最初にやること （ルートアカウント／IAMのAdministrator作成、IAMの仕組み、セキュリティ対策）
AWSアカウントの仕組み（全体像を知る）AWSの運用で、アカウントの知識とアカウント運用方法は重要な項目です。今回、アカウントの基礎知識とアカウント作成～アカウントのセキュリティ設定を紹介します。初心者の方、初めてAWSに触れる場合は以下の...
AWS AWS：セキュアな設定（S3のアクセス元VPCエンドポイントの設定）
S3のアクセス元VPCエンドポイントを限定し、セキュアにしよう！前回は、S3のアクセス元VPCの設定でしたが、今回はアクセス元VPCエンドポンとの設定について紹介します。JSON形式のバケットポリシーはほぼ同じ記述です。S3へのアクセス元V...
AWS AWS：セキュアな設定（S3のアクセス元VPCの設定）
S3のアクセス元VPCを限定し、セキュアにしよう！S3へのデータのアップロード／ダウンロードは様々な場面で発生することが考えられます。今回は、前回の記事続き、S3へのアクセス元VPCを限定する設定を紹介します。今回もバケットポリシーを例に紹...
AWS AWS：セキュアな設定（S3のHTTPSアクセス（HTTP拒否））
S3へのアクセスは、HTTPSのみを許可しようS3へアクセスし、データをアップロード／ダウンロードしたりすることをよくあることだと思います。今回は、バケットポリシーの設定にて、HTTPSアクセスのみを許可し、HTTPでのアクセスは拒否する設...