「必要時にだけ利用できれば良いような強い権限を常に保持しておくことはリスク」「JITアクセス(ジャストインタイムアクセス)とは一時的に権限昇格する仕組み」「書き込みも可能な権限はすべてJITアクセスの対象」
TEAMの採用事例が増えてきているね
TEAMとな。初耳だ。便利そう。
良さそう
TEAMとJITなるほど。参考にしたい。今まで権限は開発者と管理者とCIやアプリケーション事に吐き出すのと、細かいrole設定でなんとかしていた気はする。
CloudtrailLakeはメンテモードだし、Amplify Gen1使ってたような気がするが、継続性大丈夫なのかな ソリューションじゃなくて公式サービスとしてPAMを提供してほしいんだけど…
AWSの強い権限は使い捨てに ── ZOZOがJITアクセスを全社導入した設計と運用 - ZOZO TECH BLOG
「必要時にだけ利用できれば良いような強い権限を常に保持しておくことはリスク」「JITアクセス(ジャストインタイムアクセス)とは一時的に権限昇格する仕組み」「書き込みも可能な権限はすべてJITアクセスの対象」
TEAMの採用事例が増えてきているね
TEAMとな。初耳だ。便利そう。
良さそう
TEAMとJITなるほど。参考にしたい。今まで権限は開発者と管理者とCIやアプリケーション事に吐き出すのと、細かいrole設定でなんとかしていた気はする。
CloudtrailLakeはメンテモードだし、Amplify Gen1使ってたような気がするが、継続性大丈夫なのかな ソリューションじゃなくて公式サービスとしてPAMを提供してほしいんだけど…