karakaram-blog

: EKSのKubernetesのパッチバージョンを更新する

2023/6/1 AWS

EKS の Kubernetes のパッチバージョンの更新、たとえば 1.23.13 から 1.23.17 への更新など、末尾のパッチバージョンの更新についての備忘録です。EKS のバージョンの更新に ...

: AWS CLIやAPIに対応するIAMポリシーのActionを調べる

2023/6/20 AWS

Amazon S3 を使うとき、AWS の API や AWS CLI の s3api のコマンドと、IAM Policy の Action が異なることがあります。たとえばこんな感じ。 S3 API ...

: Terraformの実行に必要な最小限のAWS IAMポリシーを調べる

2024/3/12 AWS

Terraform を実行するユーザの AWS IAM ポリシーを Administrator Access から最小限のポリシーに変更する機会があったので備忘録。最小の権限を割り当てようとすると、 ...

: eksctlでconfigmap/aws-authを編集する

2023/6/28 AWS

configmap/aws-auth を修正するときは kubectl edit -n kube-system configmap/aws-auth コマンドで ConfigMap を編集する方法が、 ...

: 【合格】Professional Cloud Developer認定資格の勉強方法

2023/6/30 Google Cloud

2023 年 1 月に Google Professional Cloud Developer 認定資格に合格したので、私の学習方法を残しておきます。結構時間がかかっていて、回り道もしたと思いますが、 ...

: EKSのsystem:mastersアクセス許可とは何か

2023/1/19 AWS

Amazon EKS クラスターを作成すると、クラスターを作成した IAM ユーザは kubectl を使って Kubernetes のリソースを操作できます。このユーザは何でもできる root ユー ...

: VPC Flow LogsをAthenaで分析する

2022/12/26 AWS

Amazon VPC Flow Logs の Athena 統合を使って、S3 に保存した VPC Flow Logs を分析する機会があったので備忘録。Athena は難しそうなイメージがあったので ...

: AWSコンソールとCLI利用時にMFA認証を必須にする

2023/1/19 AWS

AWS の IAM ユーザを利用者に渡すとき MFA（2要素認証）の設定をお願いするのですが、設定してくれるかどうかは本人任せになります。そこで、MFA の設定をしてワンタイムパスワード認証をしてか ...

: AWS sts:AssumeRoleでIAMユーザからIAMロールになる

2022/10/5 AWS

AWS サービスに設定する IAM ロールの権限が正しいかどうかを手元の PC 上で試したいことがあったので、IAM ユーザから IAM ロールに成り代わる方法の備忘録。sts:AssumeRole ...

: AWS iam:PassRoleって何だ

2023/12/4 AWS

EC2 インスタンスだけを管理できてそれ以外の権限は不要という IAM ユーザが必要になり、IAM ユーザのポリシーに AmazonEC2FullAccessだけを付与して EC2 インスタンスを作ろ ...

« Prev 1 2 3 4 5 6 … 33 Next »