ynaka81 https://blog.hatena.ne.jp/ynaka81/ ABEJA Tech Blog https://tech-blog.abeja.asia/ aws infra Terraform ABEJA で Research Engineer をやっている中川です．普段は論文読んだり，機械学習モデルを実装したり，インフラを構築したりしています．ABEJA ではインフラを構成する AWS に対するアクセス制御を容易にするため，以下の概念図のように権限だけを管理するマスターアカウントとサービスのインフラを構成するサービスアカウントに分けて AWS を運用しています．また，インフラは Terraform を用いて管理しています． 今回，さらなるセキュリティ強化のためマスターアカウントに MFA を必須にしました．それに付随して Terraform を変更しようとしたところ，なかなかにハマ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech-blog.abeja.asia%2Fentry%2Fterraform-mfa" title="Terraform workspace を駆使しつつ assume-role + MFA 対応する - ABEJA Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/y/ynaka81/20190724/20190724173227.png Hatena Blog https://hatena.blog 2019-07-25 11:50:30 rich https://tech-blog.abeja.asia/entry/terraform-mfa 1.0 100%