Hatena Blog Tags
はてなブログ トップ
role
このタグでブログを書く

role

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
BFT名古屋 TECH BLOG•1年前

【AWS】番外編：クロスアカウントアクセスを実践してみる

はじめに こんにちは！ BFT名古屋支店・新卒のげんぬです。 AWSに触れてから早くも1カ月が経とうとしています。そろそろAWSにも慣れてきたかな？と思いつつも、日々Jsonに苦しめられています。 前回、前々回からIAMに関して着実に理解を深めていっている中で、今回はクロスアカウントアクセスを実践してみたので、はてブロでアウトプットしていきたいと思います！ 前回のスイッチロールと設定方法はほぼ同じですが、動作としてはクロスアカウントアクセスとなるため、スイッチロールの番外編として書かせて頂きます。 前回、前々回のブログへは以下のURLを参照ください。 【AWS】IAM について基本からまとめて…

#AWS#入門#IAM#Switch

関連ブログ

赤帽エンジニアブログ•2年前

ROSAのdedicated-adminについて調べてみた

こんにちは、Red Hatでソリューションアーキテクトをしている北村です。今回はROSA（Red Hat OpenShift on AWS）環境のdedicated-adminの権限について軽くまとめていきます。 dedicated-adminへの権限付与の仕組み ROSAをインストールしたのちログインするとdedicated-adminsというGroupが存在しているのが確認できます。 $ oc get group NAME USERS cluster-admins cluster-admin dedicated-admins このdedicated-adminに紐づいているロールは以下の手…

#AWS#OpenShift#ROSA#role
i俺のあれこれ•3年前

複数AWSアカウントの運用の仕方<CLI> switch role/assumed role

ルール まず、集権的アクセス権を有するAWSアカウントをaggregatorアカウントとします。 次に、操作されるAWSアカウントをbranchアカウントとします。 ローカルマシンから、aggregator AWSアカウントにあるhogeユーザが、switch roleでbranch AWSアカウントにあるbranchroleを使ってbranchroleの操作をする事を目的とします。 ただのswitch roleです。ご存知の方は他所にどうぞ。 ながれ branchアカウントで、Roleを作成します 名付けてbranch-role aggregatorアカウントのUsersPolicyにAct…

#AWS#assume#switch#role#sts
G-gen Tech Blog•16時間前

Google App Engine (GAE) を徹底解説

G-gen の佐々木です。当記事では Google Cloud (旧称 GCP) のサーバーレス コンピューティング プロダクトの1つである Google App Engine (GAE) を解説します。 Google App Engine (GAE) とは App Engine アプリのコンポーネント アプリケーション サービス バージョン インスタンス インフラストラクチャ 可用性 ストレージ セキュリティ 他の Google Cloud サービスへのアクセス制御 カスタムドメインの使用 上り（内向き）設定 App Engine ファイアウォール モニタリング・ロギング デプロイと実行環境…

HackToTech•1日前

PGAuditのログを減らしたくてバージョンごとの挙動の違いを見てたのでメモ

github.com PGAuditのissueとcommitを眺めていて、 個人的に悩みだった下記の問題が解決してそうだったのでバージョンごとの違いを確認する INSERT時の外部キーの監査ログがWRITEとして出てしまう問題 正直あまり意味のあるログではないので、出来る限り取りたくない SELECT FOR UPDATEがWRITEのログとして出てしまう問題 WRITEだけログに出したいのに、キューとして使用しているテーブルのポーリングログ(SELECT FOR UPDATE)が出て邪魔になったりしている 検証結果 PostgreSQLの13以降を使用していて、且つ pgaudit.log…

サーバーワークスエンジニアブログ•1日前

プロキシ (Squid) 経由で EC2 のログを CloudWatch Logs へログを出力させる

こんにちは、やまぐちです。 概要 流れ やってみる 1. EC2 インスタンスの作成 その他の設定値について アタッチする IAMロール アタッチするセキュリティグループ 2. パブリックサブネットの EC2 インスタンスに Squid をインストール・設定 3. CloudWatch Agent の設定ファイルを編集 CloudWatch Agent の設定 Proxy を指定する設定 ログを出力させるための設定 設定を読み込ませる 4. ロググループを確認 ログが連携されない時は 余談 読み込ました json ファイルについて カスタムメトリクスの出力について 最後に 概要 Proxy (…

AIとIPFと癒しの音楽•1日前

ChatGPTに聞きました : IPFと血小板由来成長因子（PDGF）の関連性

プロンプトエンジニア的私のコメントですが、ChatGPTを使う場合、日本語で思い浮かんだ疑問でも、まずはChatGPTに質問を英訳させ、その上でその英語質問に英語で回答させます。その後にその回答を和訳させます。というのも、学習された知識体系が英語の方が圧倒的に質量共に優っており、また自分の使うレベルでは和英・英和の翻訳も満足するものだからです。 ChatGPT (GPT-4)は現在(2023年11月）のところ、2022年1月の知識カットオフ時点で最適解を求めるので、その後の知識は反映されません。また大量テキストデータから学習する自然言語処理（NLP）モデルの良いところでもあり限界でもあることで…

Usagineko5baiのブログ•1日前

ドイツは自国の緊縮財政で窒息している　ブーメランだけど、非常事態宣言で乗り越えたい→また裁判所判決待ちか

For countries that spent years on the receiving end of Europe’s German-inspired fiscal Inquisition, there’s no sweeter sight than to see Germany splayed on the high altar of Teutonic parsimony. The irony is that Germany put itself there on purpose and has no clue how it will find redemption. >>ソブリン危…

kaminagiwawonの日記•1日前

Ubuntu23.04に389-ds(LDAP)を構築

はじめに 前回の続きです。 LDAPを構築。RHLEはOpenLDAPを非推奨とし、今後389-dsを利用していくようです。長い物には巻かれていくスタイルなので、389-dsを利用していきたいと思います。 参考 インストール バージョンにこだわりがなければaptでインストールできます。 apt install 389-ds