EdgeプロファイルでAWSアカウントを安全に使い分ける

Edge プロファイルでAWS アカウントを安全に使い分ける JAWS-UG 栃木オフライン # 8 -
10 分発表 1

発表者橋本淳一フリーランスのクラウドエンジニア最近都内から栃木に引っ越しました AWS 歴8 年くらい現在の仕事はEC サイトのインフラ運用ポートフォリオ:
https://lapras.com/public/jhashimoto 2

前提複数のAWS アカウントでマネージメントコンソールを使用している Microsoft Edge を使用している IAM ユーザーでの利用を想定 Identity Center
が導入されていない環境もまだまだ多い 3

問題: ブラウザのセッションが混ざる同じブラウザで複数のAWS アカウントに同時にサインインできない AWS アカウントを切り替える際にサインアウトが必要になるサインアウトにより作業が中断される 4

リスク: 本番環境での誤操作マネージメントコンソールを見ただけで「本番／開発」の判別が難しい本番での誤操作はデータ削除、サービス停止などの致命的なインシデントにつながるリスクがある視覚的に環境を分ける工夫が必要 5

解決策: プロファイルで切り替えを安全に Edge のプロファイルとは、お気に入り、履歴、パスワード、拡張機能などのブラウザ環境を用途ごとに分けて保存・切り替えできる機能。仕事用と個人用など、環境を完全に独立させて管理できる AWS アカウントごとにプロファイルを作ると、本番と開発のブラウザ環境を完全に分けられる AWS
アカウントごとにブラウザを専用化するイメージ 6

視覚化: テーマカラーで環境を区別するプロファイルを分けると、環境ごとにテーマカラーを設定できる赤は本番、緑は開発など、色で環境を区別でき、視覚的な警告になる環境の取り違えに気づけるようになり、切り替え時の安心感が上がる 7

テーマカラー例誤操作リスクの高い環境ほど、警告色を使うのが効果的。本番: 赤ステージング: オレンジ開発: 緑サンドボックス:
青 8

複数のプロファイルを同時に利用するプロファイルなら、複数アカウントのマネージメントコンソールを同時に利用できるプロファイルごとにタスクバーにピン留めしておくと、起動も簡単 9

プロファイル名の例システム名 + 環境名で命名するとわかりやすい jawsug-dev jawsug-prd jawsug-tochigi-dev jawsug-tochigi-prd 10

TIPS 11

プロファイルをスタートメニューに登録する(1) 1. [ スタートメニュー] - [ プログラム] をエクスプローラーで開く Win +
R → shell:common programs 2. Microsoft Edge のショートカットを複製し、ファイル名を変える例: Microsoft Edge → jawsug-prd 12

プロファイルをスタートメニューに登録する(2) 4. ファイルのプロパティ → ショートカットリンク先の末尾に --profile-directory="プロファイル名" を追加
例: "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.e xe" --profile-directory="Profile 1" プロファイル名は edge://profile-internals/ で確認できるコメント、アイコンの変更は好みで 13

プロファイルをスタートメニューに登録する(3) タイプするだけでプロファイルを指定してEdge を起動できる 14

ランチャーで起動するスタートメニューに登録しておくと、サードパーティ製ランチャーからも起動できる PowerToys で起動する例 15

Edge の起動時にコンソールを開くカスタムサイトでAWS マネージメントコンソールを指定しておくと、Edge の起動と同時にコンソールが開くこの設定もプロファイルごとに保存されるので、プロファイルを切り替えるだけでコンソールも切り替わる 16

デモ 17

お気に入りフォルダ分けして保存する同じ種類のリソース関連するリソース 18

お気に入りをタブグループで開くお気に入りをタブグループで開くと、まとめて開けるので便利 19

まとめ Edge のプロファイルを活用すると、AWS アカウントごとにブラウザを専用化できます。プロファイルでAWS アカウントを分けるとセッションを分離でき、複数アカウントのマネージメントコンソールを同時に利用できますテーマカラーで環境を視覚的に区別でき、環境の取り違えを防止できますスタートメニューにプロファイルのショートカットを作ると、起動も簡単
20

ありがとうございました JAWS-UG 栃木オフライン # 8 21

EdgeプロファイルでAWSアカウントを安全に使い分ける

EdgeプロファイルでAWSアカウントを安全に使い分ける

jhashimoto

More Decks by jhashimoto

Other Decks in Technology

Featured

Transcript