HashiCorp Vault で期限付き AWS IAM Credential を作ってみた(Cloud Native Week2023春登壇)
※こちらの記事はCloud Native Week2023春のイベントに登壇した内容を元に作成しています! お久しぶりでございます!よっしーです。 シークレット管理、そしてデータ暗号化用のセキュリティツールとして広く使われています、 HashiCorp Vault ですが、実際はどのようにアクセス対象となる各種サービ…
※こちらの記事はCloud Native Week2023春のイベントに登壇した内容を元に作成しています! お久しぶりでございます!よっしーです。 シークレット管理、そしてデータ暗号化用のセキュリティツールとして広く使われています、 HashiCorp Vault ですが、実際はどのようにアクセス対象となる各種サービ…
今年4月に入社した新井です。 Cloud IAMについて調べてみました。 IAMの役割 IAMは「誰が」「どのような操作を」「何に対して」行えるのかを設定して、他のリソースへのアクセスを防ぐ役割があります。IAMを使用することで最小権限のセキュリティ原則を導入することもできます。 IAMの構成 IAMは大きく3つの要…