key
aws-vault で認証情報とセッションを異なるセキュリティレベルで保管する
先日、aws-vault のバックエンドを keychain から passage に変えたと言う記事を書きました。その最後で触れた aws-vault 本体へ…
続きを読む
aws-vault で認証情報とセッションを異なるセキュリティレベルで保管する
AWS CDK の権限周りについて考えてみた
AWS CDK でデプロイ等の業務を行う際に必要なアクセス権限を調べた所、よく考えられていてセキュリティリスクを抑える様に設計されている反面、デフォルトでは最悪…
続きを読む
AWS CDK の権限周りについて考えてみた
AWS の session token を簡単に管理する
トークン取得→設定作業が地味に面倒 先日、こんな issei-m がこんな投稿をしました。 IAM で MFA を強制する方法と CLI での認証方法 – もば…
続きを読む
AWS の session token を簡単に管理する
PostgreSQLなRDSでIAM Database Authenticationを使ってみた
最近、とあるPostgreSQLなRDS（Auroraでない）を運用しているのですが、普通にRailsから使っているのとは別に、Lambdaからも接続する要件が…
続きを読む
PostgreSQLなRDSでIAM Database Authenticationを使ってみた
key
S3 の特定のフォルダのみにアクセス権限を与える
背景: S3の権限設定は色々難しい Amazon S3 は、（お金さえ出せば）容量を気にせず色んなファイルを置いておける便利なストレージで、様々な用途に使われて…
続きを読む
S3 の特定のフォルダのみにアクセス権限を与える