ドラクエで覚えるIAM〜そして案件へ〜

ドラクエなどの武器、すごいロトの剣、呪いの指輪、魔法使いの杖これらは、装備できる職業と装備した時の効果や呪いがある。これをAWS IAMのRoleとPolicyで説明してみたよ。

Transcript

1. ͓ʔ͖ͭ ʙͦͯ͠ɹҊ݅΁ʙ ドラクエで覚える IAM
2. .BOBHFE
   1PMJDZ
   Ҏ֎Ͱɹࣗ෼ͰߏจΛ͓΅͍͑ͯΔ͔͍ʁ
3. ྫʹϩʔϧΛɹϚϯτ΍๧ࢠɹʹͨͱ͑ΒΕΔ͸ฉ͍ͨ͜ͱ͋Δ͔͍ʁ
4. ਖ਼௚೉ͯ͘͠ɺɹཧղͰ͖͍ͯ·͔͢ʁɹ ͱ͍͏ޙഐ΁ͷ࣭໰͸͍͍ͨͯ
5. ӡ༻͢ΔͨΊͷߏจ͕ؒҧ͍ͬͯ·͢ɾɾɾ ͓ʔ͖ͭ ɹHPɹɹɹ:ɹ1 ͡ΐ͏͍ͨɿ ɹ͸΍͖ͨ͘͘͠Α͏ͥ
6. { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "Allow", ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ"s3:Get*", ɹɹɹɹɹɹ"s3:List*" ɹɹɹɹ], ɹɹɹɹ"Resource": "*" ɹɹɹ} ɹɹ] } ͍ͭ͜ΛಡΜͰΈΔΜͩɻಡΊΔ͔͍ʁ ʮ˛͍͍͑ɹΛ͖͍͍ͨͯ͠ΔΑʯ *".ɹ͕ɹ͋ΒΘΕͨ
7. 31(ͷΞΠςϜͰ֮͑Δͱ
   ࣗ෼͸
   Θ͔Γ΍͔ͬͨ͢ͷͰ
   ͥͻɺڞ༗͍ͤͯͩ͘͞͞
8. ͦΕͰ͸ɹ ɾʮ༐ऀͷ݋ʯΛ૷ஔ͢Δͱ ɹɹɹʮ͢Μ͍͝ຐ๏͕এ͑ΒΕΔΑ͏ʹͳΔʯ ɹͨͩ͠ɺʮ༐ऀʯɹ͔͠ɹ૷උͰ͖ͳ͍ɻ ɾ΋͏ͻͱͭ
 ɹʮຐ๏࢖͍ͷ伺ʯΛ૷උ͢Δͱ ɹɹɹʮຐ๏࢖͍ͷ߈ܸྗ͕͕͋Δʯ ɹͨͩ͠ɺʮຐ๏͔͍ͭʯɹɹ͔͠ɹ૷උͰ͖ͳ͍ɻ ɾʮढ͍ͷΞΠςϜʯΛ૷උ͢Δͱʮ਎ಈ͖͕ͱΕͳ͍ʯ ɹɹ͜ͷΞΠςϜ͸ɺ୭Ͱ΋૷උ͸Ͱ͖Δɻ ɹɹ͚ͩͲɹઓಆ࣌ʹ͸ɹίϚϯυ͕͔ͭ͑ͳ͘ͳΔ ͱͳΔɻ͕Θ͔Δ͜ͱΛલఏʹ࿩͍͚ͨ͠Ͳ͍͍͔Ͷɻ
9. ܅͸ɹढ͍ͷΞΠςϜɹͱɹ༐ऀͷΞΠςϜΛ஌͍ͬͯΔ ɹɹɹɹɹɹɹɹɹɹ͸ͣͩɻɹ ͓ͦΒ͘ɹ͜Ε͕Θ͔Ε͹ɺʮඵʯͰΓ͔͍Ͱ͖Δ͸ͣͩ ɹɹɹɹɹɹɹɹɹɹʢΪΨͰ͍͍Μʂʣ
10. ๭RPGͰ͸
 ɹɾ༐ऀͷ݋͸ɹ
 ɹɹɹɹ-ʮ༐ऀ͔͠૷උͰ͖ͳ͍ʯ ɹɹɹɹ- ʮ૷උ͢ΔͱҴ࠺ͷຐ๏͕ʯ ɹɹɹɹɹɹɹ- ʮএ͑ΒΕΔʯ ɹɹɹɹ- ʮҴ࠺ͷਖ਼ࣜͳɹढจɹͰ͋Δʯ ΞΠςϜɿɹΏ͏͠ΌͷͭΔ͗
11. { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "૷උ͢ΔͱActionΛڐՄ͢Δ", ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ"ຐ๏:ΠφζϚͷ*", ɹɹɹɹɹɹ“ຐ๏:ճ෮ର৅*" ɹɹɹɹ], ɹɹɹɹ"Principal": [ “User”: “༐ऀ” ], ɹɹɹɹ"Resource": "༐ऀͳΞΠςϜͷARN" ɹɹɹ} ɹɹ] } ༐ऀɹʹ͔͠૷උͰ͖ͳ͍ɹROLEΛఆٛ͢Δ ɹɹˠResourceɿɹ༐ऀͳΞΠςϜ ɹ૷උ͢ΔͱɹʮͳΜͱʂʯҎԼͷ͜ͱ͕Ͱ͖ ΔΑ͏ʹͳΔɻ ɹɾຐ๏ͷʙɹΛ࣮ߦ ɹɹɹʴɹEffectʹΑΓʮͰ͖ΔʯʮͰ͖ͳ͍ʯ ͦͷΞΠςϜ͸ɺʮ ⚪︎ τʯ͔͠ڐՄ͠ͳ͍ ɹˠ Principalɿɹ༐ऀ ༐ऀͷ݋ɹͱ͍͏ɹROLEɹΛ૷උ͢Δͱ Ώ͏͠ΌͷͭΔ͗͸ɺΏ͏͠Ό͔͠૷උͰ͖ͳ͍ɻ
    ʮͦ͏ͼͨ͠ɺɹͳΜͱɹຐ๏͕࢖͑ΔΑ͏ʹͳͬͨɻʯΛظ଴͍ͯ͠Δɻ
12. { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "allow", ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ"MP:ճ෮*" ɹɹɹɹ], ɹɹɹɹ"Principal": [ “৬ۀ”: “·΄͏͔͍ͭ” ], ɹɹɹɹ"Resource": "ARN" ɹɹɹ} ɹɹ] } ༐ऀɹʹ͔͠૷උͰ ·΄͏ͷͭ͑ɹͱ͍͏ɹROLEɹΛ૷උ͢Δͱ ຐ๏࢖͍ͷ伺ɹ͸ɺɹ·΄͏͔͍ͭɹ͔͠૷උͰ͖ͳ͍ɻ
    ʮͦ͏ͼͨ͠ɺɹͳΜͱɹ.1͕ͪΐͬͱ͚ͩ;͑ͨɻʯΛظ଴͍ͯ͠Δɻ { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "૷උ͢ΔͱActionΛڐՄ͢ ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ"MP:૿΍͢*" ɹɹɹɹ], ɹɹɹɹ"Principal": [ “৬ۀ”: “·΄͏͔͍ͭ ɹɹɹɹ"Resource": "ARN" ɹɹɹ} ɹɹ] }
13. ๭RPGͰ͸
 ɹɾढ͍ͷࢦྠ͸ɹ
 ɹɹɹɹ-ʮ๯ݥऀ͕୭Ͱ΋૷උͰ͖Δʯ ɹɹɹɹ- ʮ૷උ͢Δͱɹ͔ͨͨ͏͜ͱɹ΋ɹ·΄͏Λͱͳ͑Δ͜ͱ΋ʯ ɹɹɹɹɹɹɹ- ʮͰ͖ͳ͘ͳΔʯ ɹɹɹɹ- ʮͰ͖ͳ͘ͳΔͷ͸ɹίϚϯυɹͰ͋Δʯ ढ͍ͷࢦྠɹ͸ɺɹͩΕͰ΋૷උͰ͖Δ͕ɾɾɾ
    ʮͦ͏ͼͨ͠ɺɹͳΜͱɹ͞·͟·ͳߦಈ͕Ͱ͖ͳ͘ͳͬͯ͠·ͬͨʯ
    ߦಈΛ੍ݶͤ͞ΒΕΔɻ
14. { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "Deny", ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ"ઓಆ:͔ͨͨ͏*", ɹɹɹɹɹɹ“ઌ಄:ຐ๏*" ɹɹɹɹ], ɹɹɹɹ"Principal": [ “User”: “ˎ” ], ɹɹɹɹ"Resource": “ίϚϯυ” ɹɹɹ} ɹɹ] } ૷උͱͯ͠ढ͍ͷࢦྠROLEΛఆٛ͢Δ ɹɹˠResourceɿɹߦಈΛېࢭ͢ΔΞΠςϜ ɹ૷උ͢ΔͱɹʮͳΜͱʂʯͰ͖ͳ͍͜ͱ͕૿͑Δ ɹɾ͔ͨͨ͏ͱ͖ʹ਎ಈ͖͕ ɹɹɹʴɹEffectʹΑΓʮͰ͖ͳ͍ʯ ͦͷΞΠςϜ͸ɺ๯ݥऀͳΒ୭Ͱ΋૷උͰ͖Δ͕ɾɾɾ ɹˠ ͳʹ΋Ͱ͖ͳ͘ͳΔ ढ͍ͷࢦྠɹͱ͍͏ɹROLEɹΛ૷උ͢Δͱ ढ͍ͷࢦྠ
15. ཁ݅͸ɹɹʮʙͰ͸ɺɹͳʹͳʹΛڋ൱͍ͨ͠ɻʯɹ΍ ɹɹɹɹɹʮʙͰ͸ɺɹͳʹͳʹΛ͍ͤͨ͞ɻʯɹ ͱ͍ͬͨɺআ֎͍ͨ͠৔߹ɺڐՄ͍ͨ͠৔߹ͷෳ߹৚݅Ͱߟ͑ͨΓઃܭΛͯ͠ɹ੍ݶΛ͔͚͍͖͍ͯͨɻ ෳ਺ͷεςʔτϝϯτͷ৚݅Λซͤ࣋ͭͱ಄͕͜Μ͕Β͕ͬͯ๻Β͸ʮࠞཚʯͯ͠͠·͏ͷͰɻ
 
 ·ͣ͸ɺࠨଆʹॻ͍ͯ͋Δ΋ͷ͕ཁ݅ʹ͋͏͔ͰબͿͱྑ͍ɻ ͦ͏͠ͳ͍ͱɾɾɾ৚݅Λ͔Μ͕͑Δ͚ͩͰɹʮṫࢮʯʹͳΓͦ͏ʹͳΔɻ Effect ɾɾɾɹڐՄ͍ͨ͠ɾڋ൱͍ͨ͠ ActionͱNotAction ɾɾɾɹ͜Ε͸Ͱ͖Δɺ͜Ε͸Ͱ͖ͳ͍ɹΛࢦఆ͍ͨ͠ Condition ɾɾɾɹNot ͱɹEqual ͳͲ৚݅จΛ͔ͭ͑Δ͕ɹجຊߟ͑͸IF ͱ ͯ͠ɹELSEΛߟ͑Δ΋Μ͡Όͳ͍ɹ
 ɹɹɹɹɹɹɹɹͱࢥͬͨํ͕ྑ͍ɻ ϙΠϯτ
16. ͓͓ɺ"84Λ͖ΘΊ͠ɹΏ͏͠ΌΑɹ
    Α͘΋Ͳͬͯ·͍ͬͨɻ
    ͦΕͰ͸࣍ͷ໰୊Λͱ͍͍ͯͨͩ͜͏
17. { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "Deny", ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ"S3:Get*", ɹɹɹɹɹɹ“S3:List*" ɹɹɹɹ], ɹɹɹɹ"Principal": [ “User”: “ootsuki” ], ɹɹɹɹ"Resource": “arn:aws:s3:::ootsukit-bucket" ɹɹɹ} ɹɹ] } ಡΊΔ͔ͳʁ
18. { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "ڐՄɺෆՄ", ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ“ϦιʔεɿίϚϯυ", ɹɹɹɹ], ɹɹɹɹ"Principal": [ “͜ͷROLEΛ૷උɾར༻Ͱ͖Δର৅” ], ɹɹɹɹ"Resource": “arnͱ͍͏AmazonͷϦιʔεύε” ɹɹɹ} ɹɹ] } ·ͱΊɹͷҎԼͷߏ଄Λ͓֮͑ͯ͜͏
19. { ɹ“Version": "2012-10-17", ɹ"Statement": [ ɹɹɹ{ ɹɹɹɹ"Effect": "ڐՄɺෆՄ", ɹɹɹɹ"Action": [ ɹɹɹɹɹɹ“ϦιʔεɿίϚϯυ", ɹɹɹɹ], ɹɹɹɹ"Principal": [ “͜ͷROLEΛ૷උɾར༻Ͱ͖Δର৅” ], ɹɹɹɹ"Resource": “arnͱ͍͏AmazonͷϦιʔεύε” ɹɹɹ} ɹɹ] } ·ͱΊɹͷҎԼͷߏ଄Λ͓֮͑ͯ͜͏ https://qiita.com/plustick/items/194d31435f061519f3d4ɹʹͭͮ͘
20. "84ͷͳ͔·ʹͳΓ͍ͨͱ͓΋͍ͬͯΔ
    ΈΜͳ΁
    
    ͔ͤͬ͘ͳͷͰɹΫϥ΢υΫΤετɹ΍ͬͯΈͯ
    ΀Βͯ͌͘͠ΐͳʔ͸ɺ"84ͷେ੾ʹ͍ͨ͠جૅΛ
    ·ͳͿ͜ͱ͕Ͱ͖Δ
    
    ΈΜͳͷɹ͚͍͚Μͪɹ͹͕͋͘ΓͩΑ˝ IUUQTBXTBNB[PODPNKQUSBJOJOHEJHJUBMBXTDMPVERVFTU