虎塚(144)33この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにんちは、虎塚です。登場して、どんどん試している最中かと思いますが、アクセス制御には気をつけましょう。IAMユーザ、IAMグループ、またはIAMロールに紐付けるためのIAMポリシーを作成するのは、いつもと同じです。WAF関連のIAM設定を簡単にご紹介します。WAFのアクセス制御と言ったとき、次の2種類があることを念頭に置いておいてください。WAFやシステムのセキュリティ面では前者が重要です。後者はWAFが動作するために必要です。WAF全体とWAFのサブセットに対して与えることができます。WAFのサブセットというのは、各ルールやIPアドレスセットのことです。Onlyの設定をするには、次のようなポリシーを用意します。WAFの設定を確認だけしたいとき/させたいときにどうぞ。WAFに対する管理者権限のポリシーは、次のように定義します。ACLを作成したり削除したりできます。ACLを選択することもできるようになります。WAFはルールやWebACLなどいくつか要素から構成されています。IAMポリシーでは、次のリソース単位でアクセス制御を設定できます。ByteMatchSetIPSetSqlInjectionMatchSetRuleWebACLIAMポリシーに記述するResourceの記法は、次のようになります。arn:aws:waf::account:resource/IDresource部分に、前述の各要素が入ります。細かい単位でアクセス制御ができますので、複数のシステムでルールを共有することも、逆にさせないこともできますね。WAFでいろいろ試してみたいと思います。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。和樹25こんにちは植木和樹@上越オフィスです。Terminalの機能確定版がリリースされたので試してみました。CAFEの他、NTTデータとセブンイレブンの取り組みや、サインポスト、Zippinなどの各社と流通・小売業との連携を業界マップに作成してみました。川原征大4形態素解析の入門中で、ブログの内容の分析を試しています。作業効率化をしたという話。夏目祐樹395こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健233こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。