250201 マネコンの進化についていけないので、MFA設定くらいは自動化して追いつく作戦

2025/02/01 (土) 「#jawsugsaga24 2025年もクラウドでGO！新春LT大会」にて発表した登壇資料。
https://jawsug-saga.connpass.com/event/338826/

ネタ元のブログ
https://zenn.dev/east_takumi/articles/241222-setup-iam-mfa-on-1password-script

Transcript

1. マネコンの進化についていけ ないので、MFA設定くらいは ⾃動化して追いつく作戦 2025-02-01 #jawsugsaga あべたく @east_takumi
2. Abetaku (X:@east_takumi) 󰞵 Web、時々クラウド 🏘 福岡と⼤分の⼆拠点⽣活 🧙 JAWS-UGおおいた運営 ♥ ガンダム とったび ⽇向坂46
3. 進化は素晴らしい！ でも... この俗世においてアプデとはユーザーにもっと 使いやすくなって欲しいという作り⼿のすごー くありがたい神のお告げだが、そんなお告げは時 に突如現れるエリアボス(Ex. ⻩⾊トゲトゲかm, etc.)になるってこと
4. 進化は素晴らしい！ でも… この俗世においてアプデとはユーザーにもっと 使いやすくなって欲しいという作り⼿のすごー くありがたい神のお告げだが、そんなお告げは時 に突如現れるエリアボス(Ex. ⻩⾊トゲトゲかm, etc.)になるってこと よくありますよねぇ〜 ※作り⼿の⽅への尊敬の念は忘れてはいません
5. 今回のエリアボス... ある⽇、AWSマネコンを開いたら…表⽰されない！？ →あれ？ ネットワークが悪い？ キャッシュの問題？ →調べたら、AWSのマネジメントコンソールが新しくなっ て、古いブラウザが⾮対応になってた！ →え、俺のブラウザ、AWSに⾒捨てられた？（泣）←ｲﾏｺｺ
6. イメージ図
7. しかしこれはマイノリティ... UIはアプデに古いブラウザのサポート範囲外に出たっぽい →しかし、AWSに⾮はなく、  進化し続けてくれるのはありがたいこと →だが、想定外にマネコンが扱えず焦るのは避けたい  特にMFA設定（マネコン以外でやったこと通常ないはず →でもAWSはAPIを豊富に出してくれてるから  みんな安⼼してね（ほんと）
8. 今回の内容をまとめたブログ...
9. 1. 新しい仮想MFAデバイスを作成する 2. 1Password CLIでOTPを既存アイテムに登録する 3. MFAデバイスを有効にし、指定したIAMユーザーに紐づ ける MFAデバイスの登録を...
10. 今回触れないこと • 1Password関連（Ex. 選定理由,初期設定 etc. ◦ →別にこだわりなんてありませぇん （⾃⾝の使いやすいものを使ってください ◦ →セットアップ⽅法は...（他⼒本願寺
11. 実は引っかかりやすいかも... • MFAの登録は2ステップ ◦ 「MFAデバイスの作成」と「MFAデバイス 有効化とIAMへの紐付け」 ◦ それぞれAPIが分かれているので注意して くださぁい
12. 新しい仮想MFAデバイスを作成する...
13. 新しい仮想MFAデバイスを作成する... • bootstrap-method ◦ QRCodePNG ▪ →みんな知ってるQRコード
14. 新しい仮想MFAデバイスを作成する... • bootstrap-method ◦ Base32StringSeed ▪ base32形式のシード
15. 新しい仮想MFAデバイスを作成する... • bootstrap-method ◦ Base32StringSeed ▪ base32形式のシード …こんなものどこでつかうのや！！！！
16. QRコードの中⾝って？... • otpauth URI ◦ TOTP の設定を2段階認証アプリ側に読み込 ませるための URI ◦ otpauth://totp/$virtualMFADeviceName @$AccountName?secret=$Base32String
17. QRコードの中⾝って？... • otpauth URI ◦ TOTP の設定を2段階認証アプリ側に読み込 ませるための URI ◦ otpauth://totp/$virtualMFADeviceName @$AccountName?secret=$Base32String ここに使う
18. MFAデバイス有効化とIAMへの紐付ける...
19. MFAデバイス有効化とIAMへの紐付ける... 接続前
20. MFAデバイス有効化とIAMへの紐付ける... 接続後
21. 実際のコード
22. 実際のコード 仮想デバイスの作成 QRコードからOTP Pathを抽出
23. 実際のコード コードを2回読むところ 「2つのコード」と「IAMユーザー名」 を元にMFAを有効化
24. まとめ 1. マネコンを開かなくても、MFAを設定できる 2. MFA登録には2ステップある 3. CLIがあるパスマネがあると⾃動化しやすい 4. AWSの進化に追いつけていないから、 シェルスクリプトを書く←ﾅﾆｶｶﾞﾁｶﾞｳ 5. AWSさん、いつもサービス改善をしてくれて ありがとうございます！！
25. ありがとうございました！ ⼤分でも待ってます〜(^^) ♪♪