thinkAmi https://blog.hatena.ne.jp/thinkAmi/ メモ的な思考的な https://thinkami.hatenablog.com/ AWS AWSのIAMアカウントを保護するために、 IAMユーザにはほとんど権限を与えない MFAは有効化 IAMユーザはIAMグループに所属 IAMグループに対し、特定のIAMロールへAssumeRoleするIAMポリシーを割り当て を行ったりします。 また、aws-vault により、ローカルにあるAWSのアクセスキーを保護したり、AWS CLIを AssumeRole して使ったりします。 参考 aws-vault についてのあれこれ - Qiita 複数AWSアカウントのユーザ管理を、ログイン用AWS環境に集約してみた | DevelopersIO 『クラウド破産を回避するAWS実践ガイド』を… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fthinkami.hatenablog.com%2Fentry%2F2021%2F02%2F20%2F211447" title="Windows + aws-vaultにて、AWSのアクセスキーを保護し、 AWS CLIを AssumeRole で使えるようにしてみた - メモ的な思考的な" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2021-02-20 21:14:47 rich https://thinkami.hatenablog.com/entry/2021/02/20/211447 1.0 100%