実務で使用されているAWSクラウドIAMの理解とセキュリティ
rex
AWSゼロトラストの根幹を成すIAMについて、最も基礎的な部分から詳細な内容まで学ぶことができます。これを通じて、実際にどのような部分が脆弱になり得るのか、どこをより注意すべきかを学ぶことができます。
初級
AWS, iam, devsecops
自己紹介
こんにちは。
デブオプス、インフラ、クラウドパート初講義を制作することになったMeikoといわれています。
現在、EKSクラスタとGitlabが統合されたクラウドネイティブ環境で実サービスを展開する環境を構築、管理、運営する業務、そしてDevOps組織の拡張に備えた業務要請統合計画を立て、プラットフォームエンジニアリング面の自動化業務を しています。
講義に関する注意事項（技術を理解する最速の方法は直接実装してみること）
私が考える核心理論を除いた残りの説明は最小化し、実習中心に進みます。
レシピだけを伝えて終了するのではなく、自分で作ったアーキテクチャ構成図やシーケンス図をもとに、インフラストラクチャの構造と動作フローの本質をできるだけ簡単に理解できるように講義を準備しました。
EKSプロビジョニングは、EKS Best Practiceドキュメントに基づいて構成することに焦点を当てました。
AWS、K8S、Git、Docker についての知識や実用的な経験がない場合は、少し後退することができます。
また、AWS サービスを通じて実践を進めるため、やむを得ず課金が発生するしかありません。
ぜひ講義紹介映像をご覧になってから受講の有無を判断していただければ幸いです。
講義の受講にヘルパーとして役立つ、自ら作ったノッションテンプレートを提供
さまざまなCLIツールのインストール、Gitlab、Slack、DB、Domainの購入など、練習前にインストールや準備が必要なことも多く、取り扱う内容も多いでしょう。
だから！パワーJ性向を持つ人として講義を受講する際にヘルパーとして役立つノッションテンプレートを用意しました！
それぞれのテンプレートをコピーしてプライベートに使用してください。
（講義資料を参照）
上記のテンプレートと一緒に講義を聞き、一度整理しながらインフラストラクチャの作業を計画しましょう！
そして今後、それぞれ個人のブログにまとめて、自分だけの知識で作ってみることをおすすめします。
講義を見ながら練習をする前に、どこまで準備が必要なのか、指定された該当チケットが完了処理になったら、AWSインフラストラクチャを構築できるように準備しました。
練習の順序
練習に必要な必要なツールのインストールと設定を進めます。
AWS Elastic Kubernetes Service (EKS)クラスターと必要な AWS service を eksctl コマンドで提供された yaml ファイルを実行しながら迅速にプロビジョニングする 練習を進めます。
AWS コンソールでの作成は最小限に抑えられました。
kubectl、helm、aws-cliなどのコア命令を習得しながらクラスタに不可欠な設定を進める
Gitlab Pipeline カスタム
Gitlab Runner（shared runnerを使用）
Gitlab AutoDevOps
Gitlab AutoDeploy Image
Gitlab Kubernetes Agen t
NestJS プロジェクトを 4 番で構成したGitlab Pipelineを通じて直接provisioning したEKSにデプロイ
NestJS プロジェクトでIRSA と AWS Secrets Managerによるセキュリティを強化した環境変数を扱う実践
まず、クラスタに基本的な設定と基本的なオープンソースプロジェクト（ Loki、Grafana、Prometheus、Istioなど）を直接展開してから、 AnsibleやTerraformなどのIACの概念と実践を進めてみると、なぜ便利なのか、なぜ使用するのかがわかります。 （今回の講義がうまくいけば（？）引き続き後続の深化講義を作ろうと思います）
Slackにパイプライン監視通知を送信する
扱えるAWSサービス
アーキテクチャ構成図
パイプラインフロー
上記のように、EKSクラスターとパイプラインの構築だけでなく、Cubernetes環境での重要な監視も構成し、CubernetisからIAMをどのように注入するか、およびトラフィックフローについても説明します。
講義を聞いたら、デブオプスの仕事の流れについて深く理解することができます。
今回の講義で取り上げない内容
実際の運用で必要なAutoScaling設定、バックアップ戦略、HPAの構成と動作原理、そしてアプリケーション負荷テストについては、本講義の目標であるクラスターを良好な構造に構成し、運用段階の前に必須のセッティングまで試すことを達成するために取り上げず、次の深化講義で取り上げようとします。
また、インフラストラクチャのプロビジョニングと設定の設定に必要なIACであるテラフォームやアンサーブルも使用しません。
最後に、コスト面と実践の複雑さを考慮して、以下のAWSサービスは使用しません。高価ではないものもありますが、できるだけ不可欠なサービスだけを考慮しました。
Bastion-Host（EC2）をパブリックサブネットに配置し、そのインスタンスにSSH接続してクラスターにアクセスすることは正しいですが、インフラストラクチャの構成に焦点を当てているため、不要と判断して構成せずに、ローカルでIAMを介してクラスターコントロールプレーンのAPIサーバーに要求を送信するように進めます。
DBはRDSを使用せずにSuperbaseが提供する無料のDB（Postgres）を使用します
このDBエンドポイントに関する情報をenvではなく、AWS Secrets ManagerにSecretとして1つだけ作成し、アプリケーション・パードが浮かんだときに値を受け取り、使用する方法の実習を行います。
RegistryもECRを使用せず、Gitlab Registryを使用します。
.png?w=960)
質の高い講義をありがとうございました。
AWS EKS 구성에 대해 차근차근 준비해가는 과정을 보여주셔서 좋았습니다。後続の講義として、AWS Network Firewall を含む新しい講義で AWS セキュリティについても講義してくださるとありがたいです。講師の皆さん、頑張ってください!!!
実務でよく使われる技術を核心的に取り扱いながら、実際に実習を通じて学ぶことができてよかったです。 IRSAを通じたセキュリティ強化、PLGスタックを利用したモニタリングの構築など、実務で必要なスキルを学ぶことができ、就職準備に大いに役立ちました。ご提供いただいたノッションテンプレートも学習整理に非常に有用であり、今後もよく参考になると思います。デブオプスに興味のある方に強力おすすめです！
就労生として理論はある程度勉強していましたが、実際の実装経験が不足して悩みでしたが、この講義を通じて多くのことを学びました。特にEKSクラスタ構築からGitlabパイプライン構成、モニタリングシステム構築まで、全体的な流れを体験できてよかったです。
講義資料をノッションとして提供してくれたことが良かったです。 ただ、講義時間に比べて価格が多少ある方なので、その点は残念でした。
