デジタルアイデンティティWGミニウェビナー第4回「IaaSとアイデンティティ」/ jnsa-iaas-identity

Transcript

1. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ ࣗݾ঺հ ઍ༿޾޺ Ϋϥεϝιουגࣜձࣾ ιϦϡʔγϣϯΞʔΩςΫτ ܦྺ • ࠃ಺SIerʹͯΠϯϑϥྖҬͷઃܭɾߏஙɾӡ༻Λ୲౰ • 2015೥͝Ζ͔ΒAWSΛ࢖͍࢝ΊΔ • 2020/1ΑΓΫϥεϝιουגࣜձࣾʹೖࣾ • ίϯαϧςΟϯάΛத৺ͱٕͯ͠ज़ࢧԉʹैࣄ • ձࣾͷΦ΢ϯυϝσΟΞʹͯܧଓతʹ৘ใൃ৴த • ޷͖ͳAWSαʔϏε͸ΞΠσϯςΟςΟ؅ཧαʔϏεͰ ͋ΔAWS Identity and Access ManagementʢIAMʣ https://dev.classmethod.jp/author/chiba-yukihiro/
2. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ IaaSʹ͓͚Δ৽ͨͳΞΠσϯςΟςΟͷ؍఺
3. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ IaaSͱ͸Կ͔ • Ϋϥ΢υαʔϏεͷϞσϧͷҰͭ • OSϨΠϠҎ্ΛΧελϚʔʢར༻ऀʣ͕؅ཧ͢Δ https://www.redhat.com/ja/topics/cloud-computing/what-is-iaasΑΓ
4. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ IaaSʹ͓͚ΔΞΠσϯςΟςΟ • OSҎ্ͷϨΠϠʹ͓͚ΔΞΠσϯςΟςΟͷߟ͑ํ͸ͦ͜·ͰมΘΒͳ͍ • OSɺϛυϧɺΞϓϦͱ͍ͬͨͦΕͧΕͷϨΠϠͰͷϢʔβʔΛ؅ཧ
5. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ IaaSʹ͓͚ΔΞΠσϯςΟςΟ • Ϋϥ΢υαʔϏεʹ͸σʔλϓϨʔϯͱίϯτϩʔϧϓϨʔϯͱ͍͏ߟ͑ํ͕͋Δ • ίϯτϩʔϧϓϨʔϯ΁ͷΞΫηεΛߦ͏ΞΠσϯςΟςΟΛߟྀ͢Δඞཁ͕͋Δ • σʔλϓϨʔϯ…… • αʔϏεͦͷ΋ͷΛఏڙ͢Δج൫ • ίϯτϩʔϧϓϨʔϯ…… • ؅ཧ༻ͷΞΫηεΛड͚෇͚Δج൫ Ծ૝αʔόʔͷεϖοΫΞοϓɺ ىಈఀࢭɺ৽ن࡞੒ɺҰཡࢀরͳͲ
6. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ AWSʹ͓͚ΔΞΠσϯςΟςΟ
7. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ AWSʹ͓͚ΔΞΠσϯςΟςΟ • AWSʹ͓͚ΔΞΠσϯςΟςΟͷओཁͳ֓೦͸ҎԼͷͱ͓Γ • AWSΞΧ΢ϯτʢശʣ • IAMϢʔβʔʢIDʣ • IAMάϧʔϓʢϢʔβʔ͕ॴଐ͢Δάϧʔϓʣ • IAMϙϦγʔʢݖݶͷఆٛʣ • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ
8. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ AWSʹ͓͚ΔΞΠσϯςΟςΟɿAWSΞΧ΢ϯτ • AWSΞΧ΢ϯτ͸AWSϦιʔεΛ֨ೲ͢Δശ • ΞΠσϯςΟςΟ༻Ϧιʔε΋ؚΊͯശʹ֨ೲ͞ΕΔ • ശΛ·͍ͨͰͷϦιʔε΁ͷΞΫηε͸جຊతʹ͸Ͱ͖ͳ͍
9. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ AWSʹ͓͚ΔΞΠσϯςΟςΟɿIAMϦιʔε • IAMϙϦγʔΛҎԼʹΞλον͢Δ͜ͱͰݖݶΛ࣋ͨͤΒΕΔʢෳ਺ઃఆՄʣ • IAMϢʔβʔʢIDʣ • IAMάϧʔϓ • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ
10. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ AWSʹ͓͚ΔΞΠσϯςΟςΟɿώτ͕࢖͏ΞΠσϯςΟςΟ • ώτ͕࢖͏ΞΠσϯςΟςΟ͸ҎԼͷ̎ͭ • IAMϢʔβʔʢIDʣ • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ • IAMϩʔϧ͸ͦΕࣗମΛ࢖༻͢Δͱ͍͏ΑΓ͸ผͷ୭͔͕ʮҰఆظؒआΓड͚ΔʯΠϝʔδ • IAMϢʔβʔʢIDʣ • ֎෦IdPʢGoogle WorkspaceɺOktaͳͲʣ • AWSαʔϏε • ͳͲ
11. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌ AWSʹ͓͚ΔΞΠσϯςΟςΟɿϚϧνΞΧ΢ϯτ؅ཧ • AWSΞΧ΢ϯτʢശʣ͸ʮγεςϜ͝ͱʯ΍ʮ؀ڥ͝ͱʯʹ෼͚Δ͜ͱ͕ଟ͍ • ͦΕͧΕʹIAMϢʔβʔʢIDʣΛ࡞੒͢Δͷ͸؅ཧ͕େม • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·ΓʣΛശ͝ͱʹ࡞ͬͯɺͦΕΛਵ࣌आΓड͚Δͷ ͕Α͘औΒΕΔύλʔϯ
12. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ ​ ‌