実務で䜿甚されおいるAWSクラりドIAMの理解ずセキュリティ

AWSれロトラストの根幹を成すIAMに぀いお、最も基瀎的な郚分から詳现な内容たで孊ぶこずができたす。これを通じお、実際にどのような郚分が脆匱になり埗るのか、どこをより泚意すべきかを孊ぶこずができたす。

難易床 初玚

受講期間 無制限

AWS
AWS
iam
iam
devsecops
devsecops
Terraform
Terraform
devops
devops
AWS
AWS
iam
iam
devsecops
devsecops
Terraform
Terraform
devops
devops

孊習した受講者のレビュヌ

4.9

5.0

김겜믌

30% 受講埌に䜜成

内容が充実した講矩です。

5.0

lim.hj

100% 受講埌に䜜成

良い授業です。

5.0

udin

6% 受講埌に䜜成

AWSを孊び運営しながら 最も難しい領域がIAMだず思いたす 现かく簡単に説明しおくれお玠早く理解したした 正盎、これほどクオリティでIAMを扱う方はいないようです。 本圓におすすめです

受講埌に埗られるこず

  • サヌビスコントロヌルポリシヌ (SCP)

  • 資栌情報の流出に備えたポリシヌ構成

  • IMDSの理解ず安党な環境構築

  • IRSAの理解ず安党な環境の構築

  • AWS IAMの党䜓的な理解およびポリシヌに関するディヌプダむブ

  • 脆匱なポリシヌによる攻撃の実習および防埡

  • RolesAnywhere の戊略および実務での掻甚

セキュリティの基本、AWS IAMず仲良くなろう

AWSクラりドの基本IAM
どこから、どのように始めるべきでしょうか

  • 「IAMをどこから、どのように始めればよいでしょうか」
  • 「IMDS/IRSAが動䜜するのは分かりたすが、䜕を蚭定し、䜕を補完すべきでしょうか」
  • 「長期資栌情報を䜿甚せずに、安党にオンプレミスず連携するこずはできないでしょうか」 

この講座では、IAMを通じおAWSAmazon Web Servicesを構成する最も基本的な郚分に぀いお孊びたす。

  • ✅ AWS IAMの基瀎から理解し、基本的なポリシヌ構成だけでなく、環境に合わせた安党なポリシヌを構成できるようになりたす。
  • ✅ IMDS (Instance MetaData Service)、IRSA (IAM Roles for Service Accounts)、Pod Identityの動䜜方匏に぀いおも理解し、皆さんの環境をいかに安党に構成するかに぀いお孊びたす。
  • ✅ たた、管理型クラスタヌの構造的な問題による脆匱性を確認し、これを防ぐための方法に぀いおも孊びたす。
  • ✅ RolesAnywhereに぀いお孊び、実務でどのように䜿甚すべきかを孊びたす。

このような方におすすめです。

🙍‍♀

AWSセキュリティは行っおいるものの、どこからどのようにアプロヌチすればいいか分からない方

🙍‍♂

IMDS、IRSAがだいたい䜕なのかはわかるけれど、どのように動䜜し、セキュリティ察策をすべきかわからない方

🙋‍♀

セキュリティポリシヌを策定したいが、IAMで䜕が可胜で䜕が䞍可胜なのか分からない方

🙋‍♂

AWS環境でれロトラストを構築したい方


孊習内容 📚

IAMおよびサヌビス実務のセキュリティに察する理解を䞀段階深めおみたしょう

  • 1⃣ IAMに぀いお根本的に理解し、芋萜ずしがちなポリシヌ構成芁玠に぀いおも確認しながら、最適なポリシヌを構成できるようになりたす。
  • 2⃣ AWSずいう巚倧なサヌビスで䜿われおいるセキュリティ方匏に぀いお理解し、掻甚する方法を孊びたす。
  • 3⃣ IAM뿐만 아니띌 닀륞 영역의 볎안에 대핎서도 고믌하며, 싀묎에서 ì–Žë–€ 것듀을 고렀하고 볎안을 구성하게 되는지 삎펎뎅니닀.

1) IAMの抂芁ず機胜

  1. ナヌザヌ/グルヌプ/ロヌル/ポリシヌ
  2. SCPs、JSONポリシヌ芁玠
  3. IAM 条件キヌおよび掻甚

2) IMDS (Instance MetaData Service)

  1. IMDSの理解および動䜜方匏
  2. IMDSv1 vs IMDSv2
  3. プロキシサヌバヌの脆匱性ず察応
  4. IMDSv2ぞの移行
  5. 安党なIMDS環境の構成

3) IRSA (IAM Roles for Service Accounts)

  1. IRSAの理解および動䜜の仕組み
  2. IRSAが脆匱になり埗る条件
  3. 安党な IRSA 環境の構築

4) BIG IAM CHALLENGE

  1. 脆匱なポリシヌに関する分析
  2. 脆匱なポリシヌをバむパスしお攻撃しおみる

5) 管理型クラスタヌの構造的脆匱性

  1. 管理型クラスタヌの構造的脆匱性の説明
  2. 脆匱性の動䜜の仕組みを確認する

6) IAM グロヌバル条件キヌのバグ

  1. コン゜ヌルからS3にアクセスする際に発生するバグ
  2. コン゜ヌルからCloudWatch Logsぞアクセスする際に発生するバグ

7) aws-iam-gitops プロゞェクト

  1. GitLab CI/CD <-> AWS Keyless ロヌルの䜿甚
  2. CIを通じたDevSecOps(Shift-Left)の実習
  3. GitOpsに関する説明ず理解

8) RolesAnywhere

  1. RolesAnywhereの玹介および動䜜の仕組み
  2. 蚌明曞発行条件およびPCA vs ECA
  3. 䜿甚戊略、泚意事項および実習

はじめたしお、クラりド゚ンゞニアのチョン・ガンミンです 🙂

こんにちは、珟圚カカオバンクでクラりド゚ンゞニアずしお勀務しおいたす。AWSずいう巚人の肩に乗り、ビゞネス特性を考慮したれロトラストセキュリティを構築するために努力しおいたす。倚様な分野の知識を孊習・経隓し、柔軟でありながら非垞に匷力なセキュリティ環境を構築しおいたす。こうした知識を積み䞊げるこずで、自身の匷みをさらに匕き出すこずができるず信じおいたす。

今回の講矩を通じお、倚くの方々がIAMぞの理解を深め、セキュリティに必芁な知識を習埗しおいただけるこずを願っおいたす。


Q&A 💬

Q. AWS IAMをこのような短い講矩で孊ぶこずはできたすか

IAMに関連する様々なサヌビスを䜿っおみるこずも重芁ですが、より重芁なのはそれらを構成する根幹であるポリシヌです。ポリシヌに察する理解ず、よく䜿われるサヌビスIMDS/IRSAに぀いお理解しおしたえば、IAM関連の他の機胜はそれほど難しくなく構成し、理解するこずができるはずです。぀たり、時間に比べおむしろ非垞に倚くの内容が凝瞮されおいるず考えおいただければず思いたす。

Q. IAMを勉匷するこずは、䜕に圹立ちたすか

皆様がAWSを䜿甚されおいるのであれば、すべおの基盀にIAMがありたす。実際、簡単なポリシヌだけでもはるかに安党になりたすし、暩限の探し方を身に぀けるだけでも、より効率的に暩限を付䞎できるようになりたす。たた、AWSずいう巚人が実装した様々なセキュリティ関連機胜を経隓するこずで、皆様が実装する様々なアプリケヌションやアヌキテクチャに察するアむデアを埗るこずもできたす。

Q. クラりドセキュリティの担圓ではありたせんが、受講しおも倧䞈倫でしょうか

今回の講矩は、クラりドセキュリティずいう職務だけをタヌゲットにしおいるわけではありたせん。AWSを䜿甚する䞊で最も基本ずなるのがIAMだず考えおいたす。そのため、本講矩を通じお、皆さん自身の固有の胜力だけでなく、より安党な開発・運甚などの胜力を逊うこずができるず考えおいたす。

💟 受講前のご泚意事項

  • AWSアカりントおよび組織の蚭定任意、そしおPythonパむ゜ン、Terraformテラフォヌムが動䜜する皋床の環境さえあれば受講いただけたす。 là bạn có thể tham gia khóa học..
  • 前提知識ずしおタヌミナルを通じたコマンド入力方法を知っおおく必芁がありたす。加えお、IAMに関連する機胜ナヌザヌ䜜成、ポリシヌ䜜成、ロヌル䜜成などを䜿甚した経隓があれば望たしいです。その他、IAMを孊がうずする情熱があれば十分です。
  • 講矩の発衚資料および授業で䜿甚した゜ヌスコヌドをすべお提䟛いたしたす。

こんな方に
おすすめです

孊習察象は
誰でしょう

  • IMDSを安党に䜿甚したい方

  • AWS IAMを理解したい方

  • IRSAを安党に䜿甚したい方

  • れロトラストのための環境構築の基盀を敎えたい方

  • 長期資栌情報を利甚したくない方

前提知識、
必芁でしょうか

  • Python

  • Terraform

  • AWS

こんにちは
rexです。

1,672

受講生

146

受講レビュヌ

46

回答

4.9

講座評䟡

4

講座

珟圚、カカオバンクでクラりド゚ンゞニアSREずしお勀務しおいたす。サヌビスのためのアヌキテクチャの蚭蚈・提䟛や、組織で必芁ずされる様々なツヌルの䜜成・提䟛、構築などを行っおいたす。

お問い合わせ: 7424069@gmail.com

カリキュラム

党䜓

66件 ∙ (7時間 45分)

講座資料こうぎしりょう:

授業資料
講座掲茉日: 
最終曎新日: 

受講レビュヌ

党䜓

43ä»¶

4.9

43件の受講レビュヌ

  • kingbj04292512님의 프로필 읎믞지
    kingbj04292512

    受講レビュヌ 32

    ∙

    平均評䟡 5.0

    5

    35% 受講埌に䜜成

    倚くの人がかゆくするずころですが、誰も傷぀けなかったずころを涌しく掻いおくれる講矩です。

    • rex
      知識共有者

      受講評 ありがずうございたす 私もおっしゃっおくださった経隓を経隓しただけにずおも感謝した受講評ずいう気がしたすね。実務でうたく掻甚しお安党にAWS掻甚しおほしい(_ _)

  • kkm879853님의 프로필 읎믞지
    kkm879853

    受講レビュヌ 7

    ∙

    平均評䟡 5.0

    5

    30% 受講埌に䜜成

    内容が充実した講矩です。

    • limhj7787님의 프로필 읎믞지
      limhj7787

      受講レビュヌ 4

      ∙

      平均評䟡 4.5

      5

      100% 受講埌に䜜成

      良い授業です。

      • rex
        知識共有者

        受講レビュヌありがずうございたす実務でお圹に立おれば幞いです。

    • awsuinfra0166님의 프로필 읎믞지
      awsuinfra0166

      受講レビュヌ 2

      ∙

      平均評䟡 5.0

      5

      79% 受講埌に䜜成

      実務にずおも有益な講矩だず思いたす。^^ Part 2はい぀出たすか

      • rex
        知識共有者

        受講評 ありがずうございたす ただ蚈画がない状態ですㅠ今幎は倧倉だず思いたす 来幎の講矩制䜜蚈画を立おるずき、たくさん悩んでみたしょう。 もう䞀床受講評ありがずうございたす

    • dlfp1250543님의 프로필 읎믞지
      dlfp1250543

      受講レビュヌ 1

      ∙

      平均評䟡 5.0

      5

      6% 受講埌に䜜成

      AWSを孊び運営しながら 最も難しい領域がIAMだず思いたす 现かく簡単に説明しおくれお玠早く理解したした 正盎、これほどクオリティでIAMを扱う方はいないようです。 本圓におすすめです

      • rex
        知識共有者

        受講評 ありがずうございたす 今埌出おくるどんな皮類の認定資栌も継続的に簡単に説明しようず努力したす

    rexの他の講座

    知識共有者の他の講座を芋おみたしょう

    䌌おいる講座

    同じ分野の他の講座を芋おみたしょう