inokara https://blog.hatena.ne.jp/inokara/ ようへいの日々精進XP https://inokara.hateblo.jp/ 最近ギョームでやったこと aws iam tl;dr 原因 実装 2 つの実装 実装 (1) IAM ユーザーの分割 〜 本番環境のリソース操作を拒否する 〜 実装 (2) Chrome Extension による IAM ユーザーの判別 最後に tl;dr 先日, 完全に自分のうっかりで AWS リソースをオペミスで壊してしまいサービス障害を発生させてしまいました. 原因は, 何を隠そう自分の「うっかり」であり, 完全に人為的なミスです. 今後, このような事故を出来るだけ起こさないように対応策を施したので書ける範囲で共有させて頂きます. 原因 同 AWS アカウントを利用して検証中の事故でしたが, 以下のような幾つかの状況が重なっ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Finokara.hateblo.jp%2Fentry%2F2020%2F01%2F31%2F000251" title="1 つの AWS アカウントで出来るだけうっかりミスを抑えつつ本番環境を運用する為にやったこと - ようへいの日々精進XP" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.user.blog.st-hatena.com/default_entry_og_image/86836777/1514249226190785 Hatena Blog https://hatena.blog 2020-01-31 00:02:51 rich https://inokara.hateblo.jp/entry/2020/01/31/000251 1.0 100%