端端舝

AWS SSO毛
爀⻌仄化心凶
SRE民奈丞
湮埣倯怮 2020/09/10

赻撩畿賡
♂ 湮埣倯怮 (Yuta Okoshi)
♂ 郔輪及磊窃ㄩ
2020爛5堎卞隱悝揃踢摩戶及凶戶卞白伉奈仿件旦午仄化�汜仄
肮媆卞甩它氾伊申斥亦件及SRE民奈丞午仄化JOIN
♂ HowTV匹及翋卅云帊岈ㄩ
AWS及伉末奈旦淕燴卅升翋卞奶件白仿笚曰
♂ 𧘇庤ㄩ
IoT ℅ 扔田奶田伙必奈丞匹中欠中欠釬勻化引允
民件民仿午肮懈汜魂笢
2

Agenda
1. AWS SSO毛爀⻌仄化睡互劐歹勻凶及ˋ
2. 爀⻌媆卞お仇勻凶切斤勻午仄凶�觳
3. 踏摽支欠丹午仄化中月仇午及畿賡
3

斮�ㄐ
踏引匹升丹支勻化
AWS卞伕弘奶件仄化凶ˋ
4

犯白巧伙玄及AWS伕弘奶件賒醱ˋ
笒及�方曰�凶伕弘奶件賒醱井手
5

AWS伕弘奶件賒醱及妏中卞仁中仇欠
☆AWS失市它件玄及楓瘍午井眭日氏歹�★
☆由旦伐奈玉伉本永玄互奪燴氪仄井匹五氏勻化
穴ˋ★
☆AWS失市它件玄仍午卞IAM交奈扒奈午禾伉扑
奈毛奪燴允月及戶氏升仁今允亢﹝﹝﹝★
7

SwitchRole及妏中卞仁中仇欠
☆AWS失市它件玄及楓瘍午井眭日氏歹�★
☆伎互ㄥ勾勻化屾卅旦幼奴ㄐ★
☆Switch珂及IAM伕奈伙靡互歹井日氏ㄐ★
☆皮仿它扒及Cookie祅壺仄凶日
偞隅秏尹化手丹凶﹝﹝﹝★
8

AWS SSO毛
爀⻌允月午ˋ
9

赻煦互伕弘奶件匹五月
AWS失市它件玄午IAM伕奈伙互
場戶井日珨笊匹桶尨今木引允﹝
伕弘奶件摽及賒醱
10

ㄠ勾及AWS失市它件玄奻匹
交奈扒及失弁本旦奪燴互匹五月
AWS SSO及�傖�
11
仇及AWS失市它件
玄匹奪燴允月分仃

AWS SSO爀⻌仄化
奪燴氪手嶱逃氪手
心氏卅甩永疋奈
12

午佷勻凶互﹜
公丹反�挌互迠今內﹝﹝﹝?
13

☆伕奈市伙虐噫�慷媆卞僕籵及
失弁本旦平奈毛妏勻化月氏分
仃升升丹允木壬中中ˋ★
14

伕奈市伙虐噫�慷媆午反ˋ
15

伕奈市伙虐噫�慷媆午反ˋ
仇切日及平奈互穢木月午
?升仇井日匹手
扑奈弁伊永玄穴生奈斥乓奈井日�毛龰木化仄引丹
?掞互中勾失弁本旦仄凶及井杻隅互褣仄中
16

升及方丹卞賤𢜪仄凶及ˋ
17

引內反伕奈市伙虐噫砃仃及扑奈弁伊永玄穴生
奈斥乓奈毛妀蚚井日煦褩
滔梌今氏丐曰互午丹仍介中引仄凶ㄐㄐ
18

AWS CLI v2匹$aws sso login毛俴丹午SSO交
奈扒奈匹AWS卞失弁本旦匹五月方丹卞卅月﹝
公及媆及本永扑亦件ロ�毛瞳蚚允月方丹卞
$ make dotenv及�I燴毛𤩸五𡥼尹凶
19

20

失弁本旦平奈及墿ヽ腔卅瞳蚚反
AWS及矛旦玄皿仿弁氾奴旦卞朓
勻化中引六氏ㄐ
統蕉揃蹋ㄩAWS 失弁本旦平奈毛奪燴允月凶戶及矛旦玄皿仿弁氾奴旦
https://docs.aws.amazon.com/ja_jp/general/latest/gr/aws-access-keys-best-practices.html 22

失弁本旦平奈及逃俴反
斛猁郔腴癹卞仄引仄斤丹ㄐ
統蕉揃蹋ㄩAWS 失弁本旦平奈毛奪燴允月凶戶及矛旦玄皿仿弁氾奴旦
https://docs.aws.amazon.com/ja_jp/general/latest/gr/aws-access-keys-best-practices.html 23

踏摽支欠丹午仄化中月仇午及畿賡
24

AWS Client VPN及爀⻌
♂ Basic庲偩匹仍引井仄化中月窒煦及賤秏
♂ 扦�T砃仃奪燴扔奶玄及失弁本旦秶郘
25

26
♂ EC2奶件旦正件旦互邈切化手桶尨匹五月
丟件氾瓜件旦矢奈斥及帊瞎心釬曰
♂ ALB卞方月丟件氾瓜件旦袨颷及ピ曰杸尹
丟件氾瓜件旦矢奈斥及煦褩

端端舝

AWS SSO毛爀⻌仄化心凶

More Related Content

What's hot (19)

Recently uploaded (9)

AWS SSO毛爀⻌仄化心凶

Editor's Notes