Tweet
Tweet

Slide 1

Slide 1 text

個人でも IAM Identity Centerを使おう! 戸井田 理 1 / 17

Slide 2

Slide 2 text

$ whoami 名前:戸井田 理(みどり) / @ryder472 所属: 日本ラッド株式会社 クラウドソリューション事業部ビッグデータ技術部 好きなAWSサービス: AWS Lambda, Amazon GuardDuty JAWS-UG 茨城 運営メンバー 社外初登壇 第007636号 2 / 17

Slide 3

Slide 3 text

AWSへのログインどうしてます? IAMユーザーを作ってそこに素直にログイン IAMユーザーを作ってそこから目的のアカウント (orロール)へスイッチロール IAM Identity Centerを使ってSSOして目的のロールへ ルートユーザーのままログイン(!?) 3 / 17

Slide 4

Slide 4 text

AWSへのログインどうしてます? 4 / 17

Slide 5

Slide 5 text

AWSへのログインどうしてます? IAMユーザーを作ってそこに素直にログイン IAMユーザーを作ってそこから目的のアカウント (orロール)へスイッチロール IAM Identity Centerを使ってSSOして目的のロールへ ルートユーザーのままログイン(!?) 5 / 17

Slide 6

Slide 6 text

IAM Identity Centerとは 複数のAWSアカウントやアプリケーションに対して アクセスを提供する 大きく分けるとアクセス管理とID管理の2つに分けられる ID管理では任意のIDソースの情報と連携することでSSOを実 現できる 昔はAWS Single Sign-Onと呼ばれていた 6 / 17

Slide 7

Slide 7 text

(個人でも)使えるIDソースってなんだろう 7 / 17

Slide 8

Slide 8 text

(個人でも)使えるIDソースってなんだろう 外部IdP: いくつか例を上げるとOkta, Entra ID, Google Workspaceなど IAM Identity Center: デフォルトのIAM Identity Center ディレクトリを使用することも可能 Active Directory: AWS Directory ServiceとかオンプレADを AWSにアクセスできるようにする 8 / 17

Slide 9

Slide 9 text

IAM Identity CenterとOrganizationsの関係 去年からOrganizationsなしでIAM Identity Centerを使えるよう になった｡ただし環境等の制約がないのであれば Organizationsを使用して組織インスタンスをセットアップする のが良い｡(アカウントインスタンスは制限がある) →アカウントインスタンスを組織インスタンスに変換やマージす ることはできないので注意 9 / 17

Slide 10

Slide 10 text

(寄り道)Organizationsを個人で使うメリット Route53やS3などで消したくないリソースとハンズオンで作った 消したいリソースが同じアカウントにいると不便｡ →ハンズオン用のアカウントを作ってリソースを全削除 AWSクレジットをメンバーアカウント間で共有できるため無駄が ない｡ 10 / 17

Slide 11

Slide 11 text

IAM Identity Centerを使うメリットは? 11 / 17

Slide 12

Slide 12 text

IAM Identity Centerを使うメリット 1. ID/PWを一つ管理することで複数のAWSアカウントを管理 できる｡ 2. AWS CLIを使うときにアクセスキーを使わなくて済む｡ 3. IAM Identity Center自体は無料で利用できる｡ 12 / 17

Slide 13

Slide 13 text

IAM Identity Centerを使うメリット ID/PWを一つ管理することで複数のAWSアカウントを管理でき る｡ →ID/PW/MFAをいくつも管理する手間が省ける｡ ID/PWはどうにかなってもスマホアプリでMFAコードを 探すときにどのアカウントか一瞬迷う時がある｡ 13 / 17

Slide 14

Slide 14 text

IAM Identity Centerを使うメリット AWS CLIを使うときにアクセスキーを使わなくて済む｡ 14 / 17

Slide 15

Slide 15 text

IAM Identity Centerを使うメリット アクセスキーがほしいときは アクセスポータルから 取得できる 15 / 17

Slide 16

Slide 16 text

IAM Identity Centerを使うメリット IAM Identity Center自体は無料で利用できる｡ 外部のIdPやActive Directoryの維持管理にかかる費用は 別途必要｡ 16 / 17

Slide 17

Slide 17 text

IAM Identity Centerを使うメリット 1. ID/PWを一つ管理することで複数のAWSアカウントを管理 できる｡ →ID/PW/MFAをいくつも管理する手間が省ける｡ 2. AWS CLIを使うときにアクセスキーを使わなくて済む｡→ア クセスキーがほしいときはアクセスポータルから取得できる 3. IAM Identity Center自体は無料で利用できる｡ 17 / 17