JAWS-UG北陸 #2 AWS Identity and Access Management
1 like913 views
JAWS-UG北陸 勉強会 #2で発表。
JAWS-UG北陸 #2 AWS Identity and Access Management
- 1. AWS Identity and Access Management ISOBE Kazuhiko (cloudpack) JAWS-UG北陸 2012-01-20 Powered by Rabbit 1.0.4 and COZMIXNG
- 2. 提供 このLTはcloudpackの提供で お送りいたします 01 46
- 3. 自己紹介 Twitter: muramasa64 cloudpackでAWSを運用 好きなAWSサービス: API 02 46
- 4. IAMとは AWSでアカウントを作成・管理する 機能 2010年9月にリリース 2011年5月に正式版へ 03 46
- 5. なぜIAMを使うのか AWSアカウントはrootと同じ 管理者以外が特定の作業をすると きは権限を適切に設定するべき IAMでアカウントと権限を管理 04 46
- 6. IAMでできること IAMアカウントを作成できる IAMアカウントを削除できる アカウント別に権限を付与できる 権限は細かく指定することが可能 アカウントをグルーピングできる 05 グループに権限を付与できる 46
- 7. IAMでできること アクセスキーIDが使える X.509証明書も使える 自分で作成して登録する 06 46
- 8. IAMでできること AWS Management Consoleも使 える 専用のサインインページがある 与えられた権限のみ有効な状態になる 07 46
- 9. IAMでできること 既存の認証システムを使って AWS APIにアクセスできる (Identity Federation:ID統合) 08 46
- 10. ニュース Identity FederationがAWS Management Consoleに対応し ました(本日発表) 今日はIdentity Federationの話はしま せん(すみません) 09 46
- 11. 主なユースケース アプリケーションで使う 委託する 10 46
- 12. アプリケーションで使う SimpleDBを使ったアプリ SimpleDBのみ権限を付与 他のサービスは使えないようにできるの で安全 11 46
- 13. アプリケーションで使う ログをS3に書きだすアプリ S3の特定バケットに書き込む権限のみ 書きこむだけでリストを見ることすらで きなくできる 12 46
- 14. アプリケーションで使う Snapshotを作ってバックアップ するスクリプト sudoで実行できるコマンドを制限する イメージ 13 46
- 15. 委託する 運用会社にアカウントを渡す アカウントの管理以外の権限を付与する (PowerUser) IAMも使えてしまうと権限をいじり放題 なのでそこは外す 14 46
- 16. 委託する CloudWatchだけみたい CloudWatchのみ読み取り権限を付与す る AWS Management Console用にパス ワードも設定する 15 46
- 17. IAMでできないこと 経理担当者に請求関連だけ見られ るようにする 残念ながら今はできません 16 46
- 18. 作り方 17 46
- 19. ユーザ一覧 18 46
- 20. Create User 19 46
- 21. Create User 20 46
- 22. Permissionsタブ 21 46
- 23. ポリシーの追加 22 46
- 24. ポリシーの追加 23 46
- 25. Security Credentials 24 46
- 26. パスワード設定 25 46
- 27. パスワード設定 26 46
- 28. IAM用Sign In 27 46
- 29. IAMでログインしたとき の表示 28 46
- 30. AWS Multi-Factor Authentication AWS多要素認証 (MFA) 通常のAWSアカウントとパスワードに 加えて、利用者が物理的に所有している 認証デバイスから有効な6桁の数字(ワン タイムパスワード)を使って認証する 29 46
- 31. 認証デバイス 30 46
- 32. IAMアカウントでの設定 31 46
- 33. ハードデバイスの登録 32 46
- 35. シリアルナンバー 34 46
- 36. 登録完了 35 46
- 37. MFAサインイン 36 46
- 38. 敷居が高い？ デバイスを購入しないと使えない？ スマートフォンを持っていれば使え ます！ 37 46
- 39. Google Authenticator 38 46
- 40. Google Authenticator 物理デバイスと同様に使える 複数のアカウントを登録できる iOS, Android, Blackberryに対応 39 46
- 41. デバイスを登録 40 46
- 42. アプリの説明 41 46
- 43. QRコードが表示される 42 46
- 44. QRコードをスキャン 43 46
- 45. 登録完了 44 46
- 46. まとめ IAMを活用しましょう なんでもroot権限で実行しないのと同 じ アカウントをよりセキュアにした ければMFAを検討しましょう 45 46