kabegiwakun https://blog.hatena.ne.jp/kabegiwakun/ かべぎわブログ https://www.kabegiwablog.com/ AWS 概要 クロスアカウントでAssumeRoleするときに外部IDを使用させる方法です。 悪意のある第三者にロール名、アカウントIDが漏洩しても、外部IDがわからなければAssumeRoleされないようになり、セキュリティの向上が見込めます。 手順 IAMロール作成 以下のような信頼ポリシーでIAMロールを作成します。 アカウントIDは自分の環境にあわせて変えてあげます。 "sts:ExternalId": "gaibu_id"の箇所が外部IDです。今回外部IDはgaibu_idとしています。 { "Version": "2012-10-17", "Statement": [ { "Effect"… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.kabegiwablog.com%2Fentry%2F2022%2F07%2F02%2F223631" title="AssumeRoleするときに外部IDをもとめるようにする - かべぎわブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-07-02 22:36:31 rich https://www.kabegiwablog.com/entry/2022/07/02/223631 1.0 100%