SSMエージェントはIAMロールの夢を見るか/ Do SSM Agents Dream Of IAM Roles?

by YukihiroChiba

Slide 1

Slide 1 text

SSMΤʔδΣϯτ͸ IAMϩʔϧͷເΛݟΔ͔ Ϋϥεϝιου ઍ༿޾޺ʢνόϢΩʣ

Slide 2

Slide 2 text

ࣗݾ঺հ ઍ༿޾޺ νόϢΩ ⿣ +BQBO"845PQ&OHJOFFS ⿣ "84$PNNVOJUZ#VJMEFS ⿣ ޷͖ͳ"1*ɿTUT"TTVNF3PMF ⿣ "84ೝఆףͷͭ΋Γ͕ͩףͩͬͨ ࣦޮ ࣦޮ

Slide 3

Slide 3 text

ṖͷλΠτϧ 44.ΤʔδΣϯτ͸ *".ϩʔϧͷເΛݟΔ͔

Slide 4

Slide 4 text

ຊ౰ͷλΠτϧ 44.ΤʔδΣϯτ͸ *".ϩʔϧΛҾ͖ड͚Δͷ͔

Slide 5

Slide 5 text

ΞδΣϯμ ๏ 44.ΤʔδΣϯτͱ͸ ๏ *".ϩʔϧΛҾ͖ड͚Δͱ͸ ๏ &$ͷίϯτϩʔϧϓϨʔϯͱσʔλϓϨʔϯ ๏ 44.ΤʔδΣϯτ͸*".ϩʔϧΛҾ͖ड͚Δͷ͔

Slide 6

Slide 6 text

44.ΤʔδΣϯτͱ͸

Slide 7

Slide 7 text

0QT+"84Ͱ͔͢ΒͶɺօ͞Μɺ 4ZTUFNT.BOBHFS࢖ͬͯ·͔͢ʁ

Slide 8

Slide 8 text

"844ZTUFNT.BOHFS ๏ "844ZTUFNT.BOHFS 44. ɺӡ༻ʹศརͰ͢ΑͶ ๏ &$ΠϯελϯεʢͳͲʣΛϚωʔδυΠϯελϯεͱͯ͠ ؅ཧ͠ɺ͞·͟·ͳػೳ͕࢖͑Δ ๏ ηογϣϯϚωʔδϟʔ ๏ ύονϚωʔδϟʔ ๏ εςʔτϚωʔδϟʔ ๏ ϥϯίϚϯυͳͲͳͲ IUUQTQBHFTBXTDMPVEDPNST5;.JNBHFT"84#MBDL#FMU@@"844ZTUFNT.BOBHFS2VJDL4FUVQ@@WQEG

Slide 9

Slide 9 text

4ZTUFNT.BOHFSΛ࢖͏্Ͱඞཁͳ͜ͱʢ୅දతͳཁ݅ʣ ๏ 44.ΤʔδΣϯτ͕Πϯετʔϧ͞Ε͍ͯΔ ๏ 44.ΤʔδΣϯτ͔Βద੾ͳΞ΢τό΢ϯυ௨৴͕Ͱ͖Δ ๏ 44.ΤʔδΣϯτ͕ඞཁͳݖݶΛར༻Ͱ͖Δ ๏ &$ΠϯελϯεʹΠϯελϯεϓϩϑΝΠϧ͕Ξλον ͞Ε͍ͯΔ ๏ ΋͘͠͸ ๏ ϦʔδϣϯͰ%).$͕ઃఆ͞Ε͍ͯΔ Ξοϓσʔτ ʁ

Slide 10

Slide 10 text

Slide 11

Slide 11 text

44.ΤʔδΣϯτ͕"84"1*Λ࣮ߦ͢Δ ࿦ཧతͳΠϝʔδͱͯ͠͸Ϣʔβʔ͔Β&$΁࣮ߦ͢Δ޲͖͕ͩʜʜ &$Πϯελϯεʹରͯ͠44.Ͱૢ࡞Λߦ͍͍ͨͱ͖ɻ

Slide 12

Slide 12 text

44.ΤʔδΣϯτ͕"84"1*Λ࣮ߦ͢Δ 44.ΤʔδΣϯτ͔Β44.΁ͷ"84"1*ͷ࣮ߦΛ൐͏ ϩάग़ྗͳͲɺؔ࿈αʔϏε΁ͷ"84"1*࣮ߦΛ൐͏͜ͱ΋͋Δ "84"1*ͷ࣮ߦʹ͸ݖݶ͕ඞཁ 👉

Slide 13

Slide 13 text

44.ΤʔδΣϯτ͸*".ϩʔϧΛҾ͖ड͚Δͷ͔ ͲͷΑ͏ʹݖݶΛ ֬อ͍ͯ͠Δͷ͔ʁ

Slide 14

Slide 14 text

*".ϩʔϧΛҾ͖ड͚Δͱ͸

Slide 15

Slide 15 text

͍͍ͩͨ͜Μͳײ͡ IUUQTEFWDMBTTNFUIPEKQBSUJDMFTJBNSPMFQBTTSPMFBTTVNFSPMF

Slide 16

Slide 16 text

*".ϩʔϧΛҾ͖ड͚Δͱ͸ ๏ *".ϩʔϧࣗମ͸"1*࣮ߦͷओମʹ͸ͳΒͳ͍ ๏ *".ϩʔϧΛҾ͖ड͚ͨηογϣϯ͕࣮ߦओମʹͳΔ ๏ ηογϣϯ͸TUT"TTVNF3PMFʹΑΓൃߦ͞ΕͨҰ࣌ తͳΫϨσϯγϟϧΛ࢖༻͢Δ ๏ ΞΫηεΩʔ*% ๏ γʔΫϨοτΞΫηεΩʔ ๏ ηογϣϯτʔΫϯ ๏ TUT"TTVNF3PMFΛ࣮ߦ͢Δओମ͕͍Δ

Slide 17

Slide 17 text

*".ϩʔϧΛҾ͖ड͚Δྫ ๏ Θ͕ͨ͠खݩͷ୺຤ʹΞΫηεΩʔΛઃఆ͠ɺ*". ϩʔϧͷݖݶΛར༻ͯ͠"84$-*Λ࣮ߦ͢Δέʔε *".ϢʔβʔDIJCBVTFSͷݖݶͰ DIJCBSPMFΛ"TTVNF3PMF ෷͍ग़͞ΕͨΫϨσϯγϟϧͰ "84αʔϏε΁ͷ"1*࣮ߦ ̍ ̎

Slide 18

Slide 18 text

*".ϩʔϧΛҾ͖ड͚Δྫ ๏ ͜ͷ࣌ʹDIJCBSPMFΛҾ͖ड͚ͨͷ͸୭ʁ ๏Θͨ͠ ๏୺຤ ๏"84$-* ๏*".ϢʔβʔDIJCBVTFS

Slide 19

Slide 19 text

*".ϩʔϧΛҾ͖ड͚Δྫ ๏ ͜ͷ࣌ʹDIJCBSPMFΛҾ͖ड͚ͨͷ͸୭ʁ ๏Θͨ͠ ๏୺຤ ๏"84$-* ๏*".ϢʔβʔDIJCBVTFS 👉

Slide 20

Slide 20 text

&$ͷίϯτϩʔϧϓϨʔϯͱ σʔλϓϨʔϯ

Slide 21

Slide 21 text

େମͷαʔϏεʹ͸ίϯτϩʔϧσʔλϓϨʔϯ͕͋Δ ๏ κʔϯαʔϏεͰ͋Δ&$͸ɺκʔϯ͝ͱʹίϯτϩʔϧϓϨʔϯ ͱσʔλϓϨʔϯΛ࣋ͭ ๏ 44.ΤʔδΣϯτ͸ͲͪΒʹҐஔ͢ΔͰ͠ΐ͏ʁ 👈 👈 ࣮ࡍʹ͸্Ґͷ֓೦ͱͯ͠ϦʔδϣφϧͳίϯτϩʔϧϓϨʔϯ͕͋Γ·͢

Slide 22

Slide 22 text

&$ͷίϯτϩʔϧσʔλϓϨʔϯΛߟ͑Δ ๏ ͘͢͝ཚ๫ͳ෼͚ํΛ͢Ε͹ҎԼͷΑ͏ʹ෼͚ΒΕΔ ๏ ˞ཚ๫͗͢ΔͷͰߟ͑ํͷࢀߟఔ౓ʹ 04ϨΠϠ "84ϨΠϠ

Slide 23

Slide 23 text

44.ΤʔδΣϯτ͸&$ͷσʔλϓϨʔϯʹ͋Δ ๏ Ծ૝ϚγϯʹΠϯετʔϧ͞Ε͍ͯΔ44.ΤʔδΣϯτ͸ɺ σʔλϓϨʔϯʹ͋Δ 👈

Slide 24

Slide 24 text

44.ΤʔδΣϯτ͸ *".ϩʔϧΛҾ͖ड͚Δͷ͔

Slide 25

Slide 25 text

Ҿ͖ड͚·ͤΜɻ

Slide 26

Slide 26 text

44.ΤʔδΣϯτࣗମ͸TUT"TTVNF3PMF͠ͳ͍ ๏ 44.ΤʔδΣϯτࣗମ͸TUT"TTVNF3PMF͠ͳ͍ ๏ ͦ΋ͦ΋"TTVNF3PMFʹඞཁͳݖݶΛ࣋ͬͯͳ͍ ๏ ωοτϫʔΫతʹ454αʔϏεΤϯυϙΠϯτʹ౸ୡͰ͖Δඞཁ΋ͳ͍

Slide 27

Slide 27 text

TUT"TTVNF3PMF͢Δͷ͸αʔϏε ๏ αʔϏε͕TUT"TTVNF3PMF͢Δ ๏ ΠϯελϯεϓϩϑΝΠϧͷϩʔϧ͸&$αʔϏεʢ&$Πϯελϯεʣ ๏ %).$ͷϩʔϧ͸44.αʔϏε ࢒೦ͳ͕Β͜ΕΒͷTUT"TTVNF3PMF͸ΧελϚʔͷ$MPVE5SBJMʹه࿥͞Εͳ͍

Slide 28

Slide 28 text

TUT"TTVNF3PMF͢Δͷ͸αʔϏε ๏ αʔϏε͕TUT"TTVNF3PMFͨ݁͠ՌͷҰ࣌తͳΫϨσϯγϟϧ͸ ࠷ऴతʹ&$ͷίϯτϩʔϧϓϨʔϯʹ֨ೲ͞ΕΔ ৄࡉ͸Θ͔Βͳ͍͚ͲɺཪͰ͍͍ײ͡ʹ΍ͬͯ͘Ε͍ͯΔ ͪͳΈʹ%).$ϩʔϧΛҾ͖ड͚ΔͨΊʹʮΠϯελϯε*% ϩʔϧʯͱ͍͏ࣝผ༻ͷϩʔϧ͕࢖ΘΕΔΒ͍͠

Slide 29

Slide 29 text

TUT"TTVNF3PMF͢Δͷ͸αʔϏε ๏ 44.ΤʔδΣϯτ͸ίϯτϩʔϧϓϨʔϯʹଘࡏ͢ΔҰ࣌తͳΫϨσϯγϟϧΛ ΠϯελϯεϝλσʔλαʔϏεʢ*.%4ʣΛܦ༝ͯ͠औಘ͢Δ ʹIUUQΞΫηε 44.ΤʔδΣϯτʹΑΔ"1*࣮ߦ͸ҎԼͷηογϣϯͱͯ͠ߦΘΕΔ BSOBXTTUTBTTVNFESPMF*".ϩʔϧ໊Πϯελϯε*%

Slide 30

Slide 30 text

44.ΤʔδΣϯτ͸ *".ϩʔϧΛҾ͖ड͚ͳ͍ɻ ଞͷओମ ϓϦϯγύϧ ͕Ҿ͖ड͚ͨ ೝূ৘ใΛར༻͍ͯ͠Δ͚ͩɻ

Slide 31

Slide 31 text

·ͱΊ

Slide 32

Slide 32 text

·ͱΊ ๏ ࠓճͷൃදͷ಺༰͸͓֮͑ͯ͘ඞཁ͸͋Γ·ͤΜ ๏ ཪଆͷ࢓૊Έͱ͔ผʹ೉͍͜͠ͱߟ͑ͳͯ͘΋࢖͑Δ ͚Ͳɺ஌͓ͬͯ͘ͱ৺͕๛͔ʹͳΔΑͶʂ

Slide 33

Slide 33 text

એ఻ ๏ ೥݄ͷ0EZTTFZΑΖ͓͘͠ئ͍͠·͢ʂ