$30 off During Our Annual Pro Sale. View Details »

デジタルアイデンティティWGミニウェビナー第4回「IaaSとアイデンティティ」/ jnsa-iaas-identity

デジタルアイデンティティWGミニウェビナー第4回「IaaSとアイデンティティ」/ jnsa-iaas-identity

YukihiroChiba

March 27, 2023
Tweet

More Decks by YukihiroChiba

Other Decks in Technology

Transcript

  1. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    ࣗݾ঺հ
    ઍ༿޾޺
    Ϋϥεϝιουגࣜձࣾ
    ιϦϡʔγϣϯΞʔΩςΫτ
    ܦྺ
    • ࠃ಺SIerʹͯΠϯϑϥྖҬͷઃܭɾߏஙɾӡ༻Λ୲౰
    • 2015೥͝Ζ͔ΒAWSΛ࢖͍࢝ΊΔ
    • 2020/1ΑΓΫϥεϝιουגࣜձࣾʹೖࣾ
    • ίϯαϧςΟϯάΛத৺ͱٕͯ͠ज़ࢧԉʹैࣄ
    • ձࣾͷΦ΢ϯυϝσΟΞʹͯܧଓతʹ৘ใൃ৴த
    • ޷͖ͳAWSαʔϏε͸ΞΠσϯςΟςΟ؅ཧαʔϏεͰ
    ͋ΔAWS Identity and Access ManagementʢIAMʣ
    https://dev.classmethod.jp/author/chiba-yukihiro/

    View Slide

  2. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    IaaSʹ͓͚Δ৽ͨͳΞΠσϯςΟςΟͷ؍఺

    View Slide

  3. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    IaaSͱ͸Կ͔
    • Ϋϥ΢υαʔϏεͷϞσϧͷҰͭ
    • OSϨΠϠҎ্ΛΧελϚʔʢར༻ऀʣ͕؅ཧ͢Δ
    https://www.redhat.com/ja/topics/cloud-computing/what-is-iaasΑΓ

    View Slide

  4. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    IaaSʹ͓͚ΔΞΠσϯςΟςΟ
    • OSҎ্ͷϨΠϠʹ͓͚ΔΞΠσϯςΟςΟͷߟ͑ํ͸ͦ͜·ͰมΘΒͳ͍
    • OSɺϛυϧɺΞϓϦͱ͍ͬͨͦΕͧΕͷϨΠϠͰͷϢʔβʔΛ؅ཧ

    View Slide

  5. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    IaaSʹ͓͚ΔΞΠσϯςΟςΟ
    • Ϋϥ΢υαʔϏεʹ͸σʔλϓϨʔϯͱίϯτϩʔϧϓϨʔϯͱ͍͏ߟ͑ํ͕͋Δ
    • ίϯτϩʔϧϓϨʔϯ΁ͷΞΫηεΛߦ͏ΞΠσϯςΟςΟΛߟྀ͢Δඞཁ͕͋Δ
    • σʔλϓϨʔϯ……
    • αʔϏεͦͷ΋ͷΛఏڙ͢Δج൫
    • ίϯτϩʔϧϓϨʔϯ……
    • ؅ཧ༻ͷΞΫηεΛड͚෇͚Δج൫
    Ծ૝αʔόʔͷεϖοΫΞοϓɺ
    ىಈఀࢭɺ৽ن࡞੒ɺҰཡࢀরͳͲ

    View Slide

  6. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    AWSʹ͓͚ΔΞΠσϯςΟςΟ

    View Slide

  7. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    AWSʹ͓͚ΔΞΠσϯςΟςΟ
    • AWSʹ͓͚ΔΞΠσϯςΟςΟͷओཁͳ֓೦͸ҎԼͷͱ͓Γ
    • AWSΞΧ΢ϯτʢശʣ
    • IAMϢʔβʔʢIDʣ
    • IAMάϧʔϓʢϢʔβʔ͕ॴଐ͢Δάϧʔϓʣ
    • IAMϙϦγʔʢݖݶͷఆٛʣ
    • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ

    View Slide

  8. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    AWSʹ͓͚ΔΞΠσϯςΟςΟɿAWSΞΧ΢ϯτ
    • AWSΞΧ΢ϯτ͸AWSϦιʔεΛ֨ೲ͢Δശ
    • ΞΠσϯςΟςΟ༻Ϧιʔε΋ؚΊͯശʹ֨ೲ͞ΕΔ
    • ശΛ·͍ͨͰͷϦιʔε΁ͷΞΫηε͸جຊతʹ͸Ͱ͖ͳ͍

    View Slide

  9. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    AWSʹ͓͚ΔΞΠσϯςΟςΟɿIAMϦιʔε
    • IAMϙϦγʔΛҎԼʹΞλον͢Δ͜ͱͰݖݶΛ࣋ͨͤΒΕΔʢෳ਺ઃఆՄʣ
    • IAMϢʔβʔʢIDʣ
    • IAMάϧʔϓ
    • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ

    View Slide

  10. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    AWSʹ͓͚ΔΞΠσϯςΟςΟɿώτ͕࢖͏ΞΠσϯςΟςΟ
    • ώτ͕࢖͏ΞΠσϯςΟςΟ͸ҎԼͷ̎ͭ
    • IAMϢʔβʔʢIDʣ
    • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·Γʣ
    • IAMϩʔϧ͸ͦΕࣗମΛ࢖༻͢Δͱ͍͏ΑΓ͸ผͷ୭͔͕ʮҰఆظؒआΓड͚ΔʯΠϝʔδ
    • IAMϢʔβʔʢIDʣ
    • ֎෦IdPʢGoogle WorkspaceɺOktaͳͲʣ
    • AWSαʔϏε
    • ͳͲ

    View Slide

  11. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    AWSʹ͓͚ΔΞΠσϯςΟςΟɿϚϧνΞΧ΢ϯτ؅ཧ
    • AWSΞΧ΢ϯτʢശʣ͸ʮγεςϜ͝ͱʯ΍ʮ؀ڥ͝ͱʯʹ෼͚Δ͜ͱ͕ଟ͍
    • ͦΕͧΕʹIAMϢʔβʔʢIDʣΛ࡞੒͢Δͷ͸؅ཧ͕େม
    • IAMϩʔϧʢҰ࣌తʹ࢖͑Δݖݶͷݻ·ΓʣΛശ͝ͱʹ࡞ͬͯɺͦΕΛਵ࣌आΓड͚Δͷ
    ͕Α͘औΒΕΔύλʔϯ

    View Slide

  12. Copyright 2023 NPO೔ຊωοτϫʔΫηΩϡϦςΟڠձ


    View Slide