アカウント管理もうPowerDNSの記事は忘れ去れてしまってる感じですが、定期的にAWSのユーザ監査をするようなスクリプトを動かしてみました。Keyを作ってる場合はそれを無効化するものを作成してみました。until_daysにて何日以上の条件の日数を指定すれば該当させる条件を変更できます。boto3とUTCをJSTに変換でpytzを使ってるので、この2つのモジュールが必要です。PasswordがEnableになっています。この段階ではWebからAWSログインできます。Passwordの設定をDisableに変更。この状態でWebからログインはできません。Keyの生成をしてる場合は、Inactiveのステータスにします。CLIからも行ける感じですね。これを利用して、長期ログインしていないユーザの精査なども出来ると思います。こんな事しなくても良い方法があるような気もしますが。*AWS側での仕様変更などもあると思いますし、本スクリプト使用により生じたいかなる事象・事故について一切の責任を負いかねます。はてなブログProIT関連や日々の備忘録を気まぐれで。AWS/パブリッククラウド/DNS/Ansibleあたりの話が多いかもしれない。本業はオンプレミス土方。月別アーカイブはてなブログをはじめよう!rotekxyzさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。