AWS IAM

Cortex Cloud

【Cortex Cloud】AWS接続時に作成される権限と用途

前回はCortex CloudとAWSの環境を接続してアラートを取得してみました。今回はCortexCloudにAWSアカウントを接続したときにAWS側に作成される権限とその権限の差異について調査してみました。この記事を見るとどういった権限...
AI・ML

ClaudeをBedrock経由で使うための認証方法まとめ

Claude×Bedrockの認証にはどんなものが使えるのか、勉強がてらユースケース別にまとめました。
AWS

LambdaのトリガーをAWSコンソールで見たい

AWSコンソールでAWS LambdaのAmazon SQSをイベントソースとするトリガーの情報を閲覧するために必要なIAM権限についてまとめています。
AWS

User Notificationsを用いたIAMユーザーログイン検知

AWS環境におけるIAMユーザーのログイン検知を、低コストかつシンプルに実装するソリューションをご紹介します。rootユーザーを除くIAMユーザーのログインイベントは、記録されるリージョンが分散してしまうという課題があります。本記事では「AWS User Notifications」を活用し、この課題を解決するベストプラクティスを解説します。他の定番アーキテクチャを没にした理由から、具体的なフィルター設定手順まで、現場で役立つ実践的なノウハウをまとめました。
AWS

AWS Systems Managerでの監査ログ取得 – セキュリティ編

Systems Managerで確実にEC2で行ったコマンドやGUI操作のログを残すためにネットワークやIAMでどのような設定が必要なのか検討しました。
AWS

IAM認証を用いたAPIを構築する

Amazon API Gateway のIAMを用いた認証認可を行う方法を解説します。
AWS

接続元IPアドレス制限されたIAMユーザが操作中に別IPアドレスになった場合

接続元IPアドレスを制限されたIAMユーザがAWSログイン後にPCを持ち出し別IPになった場合、操作は引き続き行えるのか…本記事ではこちらを検証していきます。
AWS

セキュリティ強化&運用ミス防止!AWS IAMで色々な制限をかけてみた

AWS IAMポリシーを活用したセキュリティ制限の実装方法を4つの実例で解説。IPアドレス制限、MFA強制、期間限定アクセス、ユーザー名制限など、実際のコード例付きで説明します。
AWS

Windowsにおける管理者権限への昇格操作をAmazon SNSで通知する

標準ユーザーが管理者権限を持つユーザーに昇格した場合に、Amazon SNSを用いて通知する方法をご紹介します。
AWS

AWS CLIでクロスアカウント環境のAmazon CloudFrontのキャッシュを削除

あるアカウントから別のアカウントにあるAmazon CloudFront ディストリビューションのキャッシュ削除を、AWS CLIを用いて行う方法をご紹介します。
×