ラベル クラウド の投稿を表示しています。 すべての投稿を表示
ラベル クラウド の投稿を表示しています。 すべての投稿を表示

2016年1月30日土曜日

IAMユーザを作成してみた

今回はオチも何もありません。はい、予防線です。

今までは IAM を使わずに、ルートアカウントで何もかもやってたんですね、
どうせ自習目的で使ってるものだし、いちいち IAM 使ってユーザを用意する必要あらへんやん、ぐらいの考えでした。もちろん MFA も利用せず。

ダメですね。アカンやつですねこれは(今だから思う)。

これって、乗っ取りウェルカム状態なんですね。メールアドレスとパスワードをハッキングされた瞬間にタダ乗りされる。そして「お金を気にしなければ」無限のリソースが使い放題。

他のブログとか見てるうちに恐怖に煽られてちゃんとセキュリティ面も強化しておこうということで IAM でユーザや権限管理をし始めた次第です。

・ユーザの作成(パスワード含めて)
・権限の付与

今回は AWS の公式ドキュメント見てやりました。
グループやユーザの作成、ポリシーの適用(AdministratorAccess をアタッチwww)、各ユーザに MFA デバイスを紐付け、、、etc
今回の体験では、ロールの位置付け、役割がイマイチ理解できませんでした。
再度挑戦してみようと思います。


ではでは。

2016年1月11日月曜日

MacBook Pro Retina を購入した話

ほんとタイトルそのまんまの話ではありますが、ついに買っちゃいました。
なぜ今この時期に、というのは一旦置いといて、やっぱりいいですね、このマシン。

とりあえず Alfred と Kanabinar で少し操作を快適に。
両方とも、使い込めばほんとにいろんなことができるそうですが、まだまだ Mac 初心者に等しい私にとってはランチャー代わりとしてしか使えません。
これは Cool だろってのが見つかったらまたここにも書いていこうと思います。

とりあえず、最強のマシンを手に入れたのでこれからどんどん使い倒していこうと思います。

2016年1月6日水曜日

2016年初仕事

2016/1/5 が今年の初仕事。
年始のあいさつもそこそこに月初恒例の保守作業が舞い込んでたのでさっと対応。
ここまではよくある光景でした。

ここからが2016のテーマである「挑戦」で、今年こそ色々勉強するぞと意気込んでる流れで帰り道でポチっとMBPをお買い上げ。
今週末に届くみたいだけど、これで後に引けなくなりました。

さてやりますよ!!