AWSにおけるIAMと最小権限の原則 - ユーザー・グループ・ロールによるアクセス管理
この記事では、AWSにおけるアクセス管理の基盤であるIAM（Identity and Access Management）について解説します。ルートユーザーのセキュリティ対策、IAMの4つの構成要素（ポリシー、ユーザー、ユーザーグループ、ロール）、そして最小権限の原則に基づいた運用方法を整理します。
#security
セキュリティ技術
この記事では、AWSにおけるアクセス管理の基盤であるIAM（Identity and Access Management）について解説します。ルートユーザーのセキュリティ対策、IAMの4つの構成要素（ポリシー、ユーザー、ユーザーグループ、ロール）、そして最小権限の原則に基づいた運用方法を整理します。
この記事では、AWSのマルチアカウント環境におけるガバナンスを実現するAWS Control Towerについて解説します。ランディングゾーンの概念、コントロール（ガードレール）によるポリシー適用、ダッシュボードによるコンプライアンスの監視について整理します。
この記事では、複数のAWSアカウントを一元管理するためのサービスであるAWS Organizationsについて解説します。OU（組織単位）によるアカウントのグループ化、SCP（サービスコントロールポリシー）によるアクセス制御、請求の一元管理について整理します。
この記事では、AWSのネットワークの基盤となるAmazon VPC（Virtual Private Cloud）について解説します。VPCの基本概念であるサブネット、ゲートウェイの種類、そしてVPCへの接続方式（インターネットゲートウェイ、VPN、Direct Connect）について整理します。
この記事では、Amazon VPCにおけるセキュリティの要となるネットワークACL（Access Control List）とセキュリティグループについて解説します。どちらもVPCの仮想ファイアウォールですが、動作レベルやステートの扱いが異なります。それぞれの特徴と使い分けを整理します。
この記事では、AWS CLIでIAMユーザーのプロファイルを設定する方法について解説します。以前の記事ではAWS CLIの導入方法を紹介しましたが、今回はAWS CLIを使用する際に必要となるIAMユーザーの認証情報の設定方法と操作方法について整理します。
この記事では、whoisコマンドを使用してドメインの所有者情報を調べる方法について解説します。whoisはドメインやIPアドレスの公開情報を照会するための国際標準プロトコルで、ネットワーク管理やセキュリティ調査の場面で活用されています。
この記事では、SSHコマンドを使用してリモート端末にアクセスする方法について解説します。基本的な接続コマンドから、秘密鍵による認証、ポート指定、DNS別名の活用まで、実務で必要となるSSHの操作を扱います。