CLIでRootのアクセスキーやセキュリティ認証情報の発行状況が確認できるようになりました【セキュリティ】AWS特集AWS-CLIIAM2015年02月05日せーの(270)26この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、せーのです。今日はセキュリティ上確認しておく必要があるrootアカウントの情報についての新項目追加のお話です。rootのアクセスキーは作らないほうが良いセキュリティを考える上で普段の運用に対して費用も含めた全ての権限が付いているrootアカウントを使うべきではありません。Groupを作り、ユーザーをそこに所属させて運用させます。普段使わないrootアカウントに対してアクセスキーの発行はもちろんするべきではなく、もし発行していたらそれは削除しておいた方が安全です。セキュリティ認証情報も同じですね。万が一それが漏れる事を考えると管理リスクがありますので、そもそも作らない、というのがセキュリティ的には正解です。セキュリティ保全の観点から言うとrootに限らず「要らない認証情報は速攻削除」が基本方針です。rootのキー情報の確認方法では現在rootアカウントに対してアクセスキーが発行されているのかどうかはどう確認するのでしょうか。Consoleにログインする」しか方法がありませんでした。手元にキー情報があるけどこれはrootのものなんだろうか、これを確認するには「使ってみる」しか方法がなかったわけです。んーなかなかにリスキーです。SDKに新たな項目が加わりました。get-account-summaryはアカウントとIAMに関係する情報が返ってきます。今回話題になっている「rootのアカウントアクセスキー」はAccountAccessKeysPresent、「rootのアカウントセキュリティ認証情報」はAccountSigningCertificatesPresentで表されます。この値が0であれば発行されていない、ということです。やってみるでは実際に確認してみましょう。CLIか各SDKの最新版をインストールします。CLIを使おうと思います。インストールしていない方はインストールして頂いて、インストールしている方は最新版にアップデートしてください。Darwin/14.1.0内容を確認します。今回使うのはget-account-sumaryです。見る項目はAccountAccessKeysPresentとAccountSigningCertificatesPresentです。私の場合はどちらも0でした。1になっている方がいましたら、アプリケーション等を確認して頂き、すぐにそのキーを削除してください。まとめいかがでしたでしょうか。いうのはついつい忘れがちになってしまうポイントですので、一度調べておきましょう。2,700,206せーのと申します。北海道にて犬2匹とともにのんびりコードを書いたりしています。最近は触れるデバイスをネットにつなげて遊ぶのにはまっています。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。CAFEの他、NTTデータとセブンイレブンの取り組みや、サインポスト、Zippinなどの各社と流通・小売業との連携を業界マップに作成してみました。PolicyのConditionにaws:CalledViaというキーが追加されました。いったキーなのかご説明します。和樹31こんにちは植木和樹@上越オフィスです。Terminalの機能確定版がリリースされたので試してみました。夏目祐樹403こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介256SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健233こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。