IAM

aws

メモ: SAM でAPIGateway のAuthorizer にAWS_IAM を簡単に指定できるようになっていた

結構前にアップデートがあったようですが、放置していました。 以前、SAM でAPIGatewayの認可をIAMにするように設定する場合、シンプルに"AWS_IAM" を指定すれば良くなっていました。昔はこの指定がサポートされておらず、別途、...
aws

MFA 必須のIAM ユーザでIDE からAWS にアクセスする

MFA を必須にした環境でEclipse などの開発環境からAWS にアクセスするにはどうするのか?を記述します。 以前のブログにて、AWS CLI からアクセスする場合にMFA 必須の構成をする方法を記載しました。 この環境において開発環...
aws

MFA 必須環境でもセルフサービスでMFA を有効化するIAM ポリシー例

以前のエントリーで以下のようなCLI でMFA 認証が必須の構成方法を紹介しました。 上記のエントリーの中で、以下のようなMFA を記述してMFA 認証していない場合はすべてを拒否するという設定をしています。これによりMFA 認証を通ってい...
aws

AWS CLI で MFA 必須のアクセス制御を設定

AWS CLI を利用する場合は、通常はアクセスキーの設定が必要となります。(EC2 上でIAM ロールを割り当てる場合は除く)IAM ユーザ名/パスワードと違いアクセスキーはファイルなどに保存しておきますので漏洩のリスクが高くなります。そ...