Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
Hashicorp VaultでAWSクレデンシャルの管理を楽にしたい
Search
Yuki_Kurono
December 20, 2022
0
460
Hashicorp VaultでAWSクレデンシャルの管理を楽にしたい
[大阪開催] nakanoshima.dev #33 - LT Night ! のLT資料
Yuki_Kurono
December 20, 2022
Tweet
Share
More Decks by Yuki_Kurono
See All by Yuki_Kurono
re_invent 2023事前勉強会
yuki_kurono
0
19
CloudFormationの運用が 辛くならない方法を本気で考えてみた
yuki_kurono
0
88
CloudFormationで登場したForEachをちゃんと理解してみる
yuki_kurono
0
330
Turnstileのウィジェット モードとは何者か
yuki_kurono
0
160
CodeGuru Security ってなんだ?
yuki_kurono
0
440
えるしってるか CloudFrontはWAFがあっても カスタムエラーレスポンスを返せる
yuki_kurono
0
190
Cloudflare初心者がIaCから基本構成を学んでみた
yuki_kurono
1
410
Terraformのnull_resource ってなに?aws cli が実行できるらしい
yuki_kurono
0
750
回転re:Invent寿司
yuki_kurono
0
41
Featured
See All Featured
Stop Working from a Prison Cell
hatefulcrawdad
266
20k
Facilitating Awesome Meetings
lara
46
5.8k
A Philosophy of Restraint
colly
200
16k
How GitHub Uses GitHub to Build GitHub
holman
471
290k
It's Worth the Effort
3n
181
27k
GitHub's CSS Performance
jonrohan
1026
450k
Fontdeck: Realign not Redesign
paulrobertlloyd
79
5.1k
Teambox: Starting and Learning
jrom
130
8.6k
YesSQL, Process and Tooling at Scale
rocio
166
14k
Automating Front-end Workflow
addyosmani
1362
200k
What’s in a name? Adding method to the madness
productmarketing
PRO
21
2.9k
The Brand Is Dead. Long Live the Brand.
mthomps
52
36k
Transcript
Hashicorp VaultでAWSクレデンシャルの 管理を楽にしたい 黒野 雄稀 | 2022/12/20 1 [大阪開催] nakanoshima.dev
#33 - LT Night !
自己紹介 黒野 雄稀 Yuki Kurono kurono_98 kurono アイレット株式会社 所属 普段はインフラ設計・構築や運用構築に従事
2022 APN ALL AWS Certifications Engineers 2 re:Invent 2022初参加!🎉
3
4 主にできること ▶ ダイナミックシークレットの生成 ▶ Transit Secrets Engine Vaultとは? https://developer.hashicorp.com/vault
5 Transit Secrets Engine この仕組みを使うと、DBに平文で個人情報等をいれることが無くなる。 https://developer.hashicorp.com/vault/tutorials/encryption-as-a-service/eaas-transit
6 How to use Vault. セルフホスト
プロファイル名(A環境)/ ロール(describe-s3-bucket) ロール(readonly) プロファイル名(B環境)/ ロール(admin)
ロール(develop) 7 AWSクレデンシャル発行 Generate リクエスト
プロファイル名(A環境)/ ロール(describe-s3-bucket) ロール(readonly) プロファイル名(B環境)/ ロール(admin)
ロール(develop) 8 AWSクレデンシャル発行 Generate リクエスト アクセスキー発行
プロファイル名(A環境)/ ロール(describe-s3-bucket) ロール(readonly) プロファイル名(B環境)/ ロール(admin)
ロール(develop) 9 AWSクレデンシャル発行 Generate リクエスト アクセスキー発行 (readonly)
クラスター作成
クラスター作成
クレデンシャル登録
クレデンシャル登録 アクセスキー、シークレットキーを入力する。
クレデンシャル発行 ポリシー名、付与する権限を入力する。
クレデンシャル発行 IAM Userを選択してGenerateする。
クレデンシャル発行 クレデンシャルをコピーしておく。
使ってみる
使ってみる🎉
裏側では..
20 まとめ ▶ Hashicorp Vaultを使うと、セキュリティは高められそうだけどもう少し学習 が 必要そう。 ▶ OSS版に比べてSaas版は構築がとても楽。 ▶
Terraformやその他のサービスと上手くかけ合わせて使うみたいなところも 今後試していきたい。 ▶ また来年もがんばろー。