tver-techblog https://blog.hatena.ne.jp/tver-techblog/ TVer Tech Blog https://techblog.tver.co.jp/ GCP データシステム担当の黒瀬です。 こちらは、TVer Advent Calendar 2022の9日目の記事です。 この記事では、TVerで運用しているデータシステムの基本的な権限管理ポリシーについてご紹介します。 大まかな内容 GCP上に構築しているデータシステムをメンテナンスする際の権限を、従来は管理者が手動管理していたが、この運用にはリスクがありました。 そこで、権限を付与するためのサービスアカウントを経由する仕組みおよびその趣旨を明確にするルールを導入しました。 結果、管理者に依存せずにメンテナンスができる運用が可能になりました。 背景 TVerでは、主にBigQueryに視聴ログなどの… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftechblog.tver.co.jp%2Fentry%2Fkurose%2Fdatasys-temp-permission" title="GCPに構築したシステムを安全に運用するための一時権限付与の仕組みについて - TVer Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/tver-techblog/20221209/20221209121332.png Hatena Blog https://hatena.blog 2022-12-09 09:00:00 rich https://techblog.tver.co.jp/entry/kurose/datasys-temp-permission 1.0 100%