allabout-techblog https://blog.hatena.ne.jp/allabout-techblog/ オールアバウトTech Blog https://allabout-tech.hatenablog.com/ こんにちは。オールアバウト SRE 所属 の@s_ishiiと申します。 Google Cloud にはサービス アカウントの権限借用という機能があります。この機能を活用することで普段の運用をより安全にすることができます。この記事ではオールアバウトが導入・実践しているサービス アカウントの権限借用に関して解説します。 前提 オールアバウトでは SRE が全サービスのインフラを一元的に管理しています。このため SRE は全ての Google Cloud のプロジェクトに対してオーナー権限(roles/owner)を保持していました。 SRE メンバー全員がインフラを自由に変更できてしまうため、普… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fallabout-tech.hatenablog.com%2Fentry%2F2022%2F07%2F21%2F174444" title="Google Cloud でサービス アカウントの権限借用（impersonate）を活用して SRE の権限を縮小させた話 - オールアバウトTech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/a/allabout-techblog/20220708/20220708172013.png Hatena Blog https://hatena.blog 2022-07-21 17:44:44 rich https://allabout-tech.hatenablog.com/entry/2022/07/21/174444 1.0 100%