#aws_iam — Public Fediverse posts

[アップデート] AWS IAM の条件キーを使って、Amazon Bedrock API キーの生成・使用時に特定期間のみ許可できるようになりました
https://dev.classmethod.jp/articles/api-keys-conditions-govern-amazon-bedrock/

#dev_classmethod #Amazon_Bedrock #AWS_IAM #AWS

AWS Configルールを利用して、IAMアクセスキーが一定期間ローテーションされていない場合の自動無効化前に事前通知する仕組み
https://dev.classmethod.jp/articles/aws-config-iam-access-key-pre-deactivation-notification/

#dev_classmethod #AWS_Config #AWS_Step_Functions #AWS #AWS_IAM

AWS Configルールを利用し、認証情報が一定期間未利用のIAMユーザーを無効化する前に事前通知する仕組み
https://dev.classmethod.jp/articles/aws-config-iam-unused-credentials-notification-before-disable/

#dev_classmethod #AWS_Config #AWS_Step_Functions #AWS #AWS_IAM

Transit Gateway (ピアリング) を利用して、東京リージョンの EC2 インスタンスからバージニア北部リージョンの IAM VPC エンドポイントへ AWS CLI コマンド実行してみた
https://dev.classmethod.jp/articles/transit-gateway-peer-ec2-tokyo-to-iam-vpc-endpoint-virginia/

#dev_classmethod #AWS #AWS_Transit_Gateway #VPC_Endpoint #AWS_CLI #AWS_IAM

AWS プロファイル切り替えのストレスを解消！「Granted」で IAM ロールと SSO の管理を効率化してみた
https://dev.classmethod.jp/articles/tool-granted-for-switching-aws-profiles/

#dev_classmethod #AWS #AWS_IAM #AWS_IAM_Identity_Center #ツール #Switch_Role

AWS Organizations不要：CloudFormation StackSetsを使って、マルチアカウント環境でJumpアカウント方式を実装してみた
https://dev.classmethod.jp/articles/multi-account-management-without-organizations/

#dev_classmethod #AWS #AWS_IAM #AWS_CloudFormation #CloudFormation_StackSets

[アップデート] AWS CodeBuild 向けに様々な IAM 条件コンテキストキーが追加され、IAM ポリシーを使った細かい権限制御ができるようになりました
https://dev.classmethod.jp/articles/codebuild-iam-condition-keys/

#dev_classmethod #AWS_CodeBuild #AWS_IAM #AWS

IAMでDynamoDBにアクセスできる属性を制御する
https://dev.classmethod.jp/articles/access-control-dynamodb-by-ian/

#dev_classmethod #AWS_IAM #Amazon_DynamoDB

マルチセッションを有効にしたコンソールで多段スイッチロールを試してみた
https://dev.classmethod.jp/articles/aws-console-multi-session-role-chaining/

#dev_classmethod #AWS_Console #AWS_STS #AWS_IAM #AWS

特定の IP アドレス または CloudShell からのみ S3 バケットにアクセス可能に制限する方法を教えてください
https://dev.classmethod.jp/articles/ts-note-access-restriction-allow-from-specific-ips-or-cloudshell/

#dev_classmethod #AWS #AWS_IAM #AWS_CloudShell #Amazon_S3

AWS STSの一時認証情報を利用してGASからS3のcsvに対してデータの読み書きをしてみた
https://dev.classmethod.jp/articles/aws-sts-gas-s3-read-write/

#dev_classmethod #Google_Apps_Script #Google_Spreadsheet #Amazon_S3 #AWS_STS #AWS_IAM #TypeScript #HTML #CSV

หมดกังวลกับการใช้คลาวด์! เข้าใจหลักความปลอดภัยและความรับผิดชอบในการใช้งาน
https://dev.classmethod.jp/articles/aws-cloud-security/

#dev_classmethod #Classmethod_Thailand #Thai_Language #AWS #AWS_IAM #AWS_CloudTrail #AWS_Config #AWS_KMS #AWS_Security_Hub

AWS STS エンドポイント利用状況(リージョナル/グローバル)を1日分のCloudTrailログで確認してみた
https://dev.classmethod.jp/articles/aws-sts-endpoint-usage-one-day-cloudtrail/

#dev_classmethod #AWS_STS #AWS_IAM #AWS_CloudTrail #Amazon_Athena #AWS

[Python] boto3で耐障害性を備えたAssume Roleの方法を考える
https://dev.classmethod.jp/articles/boto3-fault-tolerance-assume-role/

#dev_classmethod #AWS_STS #AWS_IAM #Boto3 #Python #AWS