2021-01-01から1ヶ月間の記事一覧

AWSのMFAで認証する自作shell関数を紐解く

aws

概要 AWSでMFA認証をする時に役立つツールがあった。 github.com が、credentialな情報だし、あまりよそのツールを使いたくないし、そこまですることないよね、ということで、shell関数にした(ヤツを職場のすごい人が綺麗にしてくれた)。ので、awkの勉強も…

AWS SessionManagerでIP制限をする

目次 目次 概要 設定方法 1. IP制限するIAMポリシーを作成 2. SessionManager専用のIAMユーザーが所属するグループを作成 3. SessionManager専用のIAMユーザーを作成 ユーザー詳細の設定 アクセス許可の設定 概要 AWSのSessionManagerを利用することで、踏み…

CloudTrailでAWSリソースへの意図しない変更に気付けるようにする

aws

概要 AWSリソースを意図せず変更してしまった時に気付けるようにする。 具体的には、EventBridgeでCloudTrailのログを検知し、SNS経由でslack通知する。 事前準備 ■ CloudTrailの有効化 ドキュメントを参照 ■ SNSを設定 1. SlackアプリでEmailを有効化 これ…