aws loginで楽に安全に

Transcript

1. aws loginで楽に安全に JAWS-UG初心者支部#72 re:Invent＆2025Update会
2. 目次 1. 自己紹介 2. 1ヶ月前に、、 3. aws loginについて 4. まとめ
3. @hiro_eng_ @hiro_217 自己紹介 Hiroto 年次　　　　：2年目 趣味　　　　：スノボ、音楽フェス AWS学習歴　：1年
4. 機能の設計と 画面の構成 前回の資料
5. 機能の設計と 画面の構成 前回の資料 ②アクセスキーと シークレットアク セスキー
6. 機能の設計と 画面の構成 前回の資料 アクセスキーとは アクセスキー：IAMユーザーまたはAWSアカウントのルートユーザーの 　　　　　　　長期的な認証情報 使用場面　　：AWS CLIやAWS APIにプログラムでリクエストに署名す 　　　　　　　ることができる （アクセスキーはアクセスキーIDとシークレットアクセスキーの2つで構成されている！）
7. 機能の設計と 画面の構成 前回の資料 アクセスキーの使用は非推奨？？ 引用
8. 機能の設計と 画面の構成 前回の資料 なんでアクセスキーの使用が非推奨なの？ ①永続的な認証情報だから 　キーの情報が漏洩した場合、リソースにアクセスし放題 ②アプリやプロジェクト領域に組み込むと、セキュリティ上の脆弱性となる 　①と同じ理由 ③キーを共有すると、誰が実施したのかわからない ④キーの管理が煩雑になりがち 　ユーザーが増えるほど、キー管理のコストが増える
9. 機能の設計と 画面の構成 aws loginについて aws loginって？ aws login：AWS CLI から IAM Identity Centerにログインするための”コマンド” 何が嬉しいの？ 　　→アクセスキーを発行せずにCLIを使用することが可能に！ ・ローカルにアクセスキーを置かないため、漏洩リスクが下がる！ ・短期的なセッションキーを使用するため、リスクが下がる！ ・セッションキーは自動更新されるため、管理コストが下がる！
10. 機能の設計と 画面の構成 aws loginについて 今までは、、 ①マネジメントコンソールにログイン ②IAM→ユーザ作成 ③ポリシーをアタッチ ④アクセスキーを発行 ⑤ローカルで設定（aws configure等） ⑥CLIを実行
11. 機能の設計と 画面の構成 aws loginについて これからは、、 （※リージョン設定がされていない場合、初回だけ設定が求められます）
12. 機能の設計と 画面の構成 aws loginについて これからは、、
13. 機能の設計と 画面の構成 aws loginについて これからは、、 “aws sts get-caller-identity”で確認すると
14. 機能の設計と 画面の構成 aws loginについて 確認してみる セッション情報は “~/.aws/login/cache”内にjson形式で格納される jq . ~/.aws/login/cache/xxxx.jsonで中身を確認してみると、、 “expiresAt”からaws loginコマンドを叩いた15分後に設定されていること が確認できた IAMプリンシパルの設定されたセッション期間まで有効（15分〜12時間）
15. 機能の設計と 画面の構成 まとめ aws loginを使うことで 漏洩リスクが低くなる！ ローカルにクレデンシャル情報を保有せず 短期的なセッション情報を使用する セッション情報は自動で更新される 管理コストが下がる！
16. ご清聴ありがとう ございました! 今回のLTについて質問事項、指摘等ありまし たら、ご連絡いただけると幸いです！ @hiro_eng_