aptpod_tech-writer https://blog.hatena.ne.jp/aptpod_tech-writer/ aptpod Tech Blog https://tech.aptpod.co.jp/ Go AWS サーバーサイド セキュリティ こんにちは。ソリューションプロフェッショナルグループの新崎です。 最近「intdash で収集したデータをユーザー所有のクラウドストレージに転送する」という機能開発を担当しました。ユーザー所有のクラウドストレージにアクセスするためにはユーザー環境の認証情報が必要になります。しかし、認証情報をそのまま受け取ってしまうとセキュリティ対策として管理コストが大きくなったり、ユーザー自身で頻繁に認証情報のローテーションをしていただかなければならなくなったりと、サービスとしてのユーザビリティにも影響が出てしまいます。 今回の開発ではワークロードを AWS Lambda 上に構築していましたので、「ユーザー… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.aptpod.co.jp%2Fentry%2F2022%2F09%2F30%2F130000" title="GCP のサービスアカウントキーを使用せず AWS Lambda から Google Cloud Storage へアクセスする - aptpod Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/a/aptpod-tetsu/20220930/20220930110536.png Hatena Blog https://hatena.blog 2022-09-30 13:00:00 rich https://tech.aptpod.co.jp/entry/2022/09/30/130000 1.0 100%