37

JAWS-UG Oita 2016/04 AWSを安全に使う

Embed Size (px)

Citation preview

Page 1: JAWS-UG Oita 2016/04 AWSを安全に使う
Page 2: JAWS-UG Oita 2016/04 AWSを安全に使う

AWSをできるだけ 安心して利用する。

1

Page 3: JAWS-UG Oita 2016/04 AWSを安全に使う

使ってみたいが、 怖い

Page 4: JAWS-UG Oita 2016/04 AWSを安全に使う

実は、経験者でも やっぱり怖い

Page 5: JAWS-UG Oita 2016/04 AWSを安全に使う

利用料金対策 不正アクセス

Page 6: JAWS-UG Oita 2016/04 AWSを安全に使う

やれることは やっておこう

Page 7: JAWS-UG Oita 2016/04 AWSを安全に使う

Billing Alerm

MFA

Page 8: JAWS-UG Oita 2016/04 AWSを安全に使う

Billing Alarm

Page 9: JAWS-UG Oita 2016/04 AWSを安全に使う

・リージョンを選択

#日本リージョンでは設定できません。

Page 10: JAWS-UG Oita 2016/04 AWSを安全に使う

・CloudWatchを選択

Page 11: JAWS-UG Oita 2016/04 AWSを安全に使う
Page 12: JAWS-UG Oita 2016/04 AWSを安全に使う
Page 13: JAWS-UG Oita 2016/04 AWSを安全に使う

Billing Alarm

Page 14: JAWS-UG Oita 2016/04 AWSを安全に使う

Billing Alarm以下のように、複数設定してください。

数時間、数日で連続してアラームがなった場合は、

何かが、おきていると思います。

Page 15: JAWS-UG Oita 2016/04 AWSを安全に使う

Billing Alarm

Page 16: JAWS-UG Oita 2016/04 AWSを安全に使う

MFA

Page 17: JAWS-UG Oita 2016/04 AWSを安全に使う

MFA設定

Page 18: JAWS-UG Oita 2016/04 AWSを安全に使う

(1) スマホの準備(アプリインストール) (2) IAMアカウンド作成 (3) IAMパスワード作成 (4) IAMアクセス権設定 (5) MFA設定 (6) ルートアカウントのMFA設定 (7) ルートアカウントのアクセスキー無効化

設定の流れ

Page 19: JAWS-UG Oita 2016/04 AWSを安全に使う

スマホに、 アプリをインストール 

Google Authenticator

Page 20: JAWS-UG Oita 2016/04 AWSを安全に使う

Identity and Access Managementを選択

Page 21: JAWS-UG Oita 2016/04 AWSを安全に使う

IAMアカウント作成

Page 22: JAWS-UG Oita 2016/04 AWSを安全に使う

IAMアカウント作成

Page 23: JAWS-UG Oita 2016/04 AWSを安全に使う

IAMアカウント作成

Page 24: JAWS-UG Oita 2016/04 AWSを安全に使う

IAMパスワード作成

Page 25: JAWS-UG Oita 2016/04 AWSを安全に使う

IAMパスワード作成

Page 26: JAWS-UG Oita 2016/04 AWSを安全に使う

IAMパスワード作成

Page 27: JAWS-UG Oita 2016/04 AWSを安全に使う

アクセス権設定

Page 28: JAWS-UG Oita 2016/04 AWSを安全に使う

アクセス権設定

Page 29: JAWS-UG Oita 2016/04 AWSを安全に使う

MFA設定

Page 30: JAWS-UG Oita 2016/04 AWSを安全に使う

MFA設定

Page 31: JAWS-UG Oita 2016/04 AWSを安全に使う

MFA設定

Page 32: JAWS-UG Oita 2016/04 AWSを安全に使う

MFA設定

2回値を入力

Page 33: JAWS-UG Oita 2016/04 AWSを安全に使う

MFA設定

Page 34: JAWS-UG Oita 2016/04 AWSを安全に使う

ルートアカウントのMFA設定

Page 35: JAWS-UG Oita 2016/04 AWSを安全に使う

ルートアカウントのMFA設定

Page 36: JAWS-UG Oita 2016/04 AWSを安全に使う

ルートアカウントのアクセスキー無効化

Page 37: JAWS-UG Oita 2016/04 AWSを安全に使う

ご静聴ありがとうございました。