タグ: セキュリティ

29{icon} {views} KMS Grantを利用することで、キーのポリシーを変更せずに特定ロールへ復号権限を一時的に付与できる。TerraformやAWS CLIを使えば、ロールBのように従来権限が不足している […]...

15{icon} {views} ACM証明書を利用してALBでSSLを終端し、自己署名証明書を使ってALBからEC2までの通信もHTTPS化する手順をTerraformで解説。Route 53の独自ドメイン設定を組み合 […]...

12{icon} {views} Terraformで作成したSNSトピックにデータ保護ポリシーを適用し、メールアドレスなどの個人情報を自動マスキングするテストをしてみました。結果として、メールアドレスはマスクされたが日 […]...

45{icon} {views} デフォルトのSSE-S3ではなく、特定のカスタマーマネージドキー（KMSキー）を使用してS3バケットでサーバーサイド暗号化を強制する方法を試してみた。Terraformとバケットポリシー […]...