Movatterモバイル変換

kiririmode id:kiririmode

kmsに関するkiririmodeのブックマーク (9)

[速報] AWS Systems Manager Fleet Manager がリリースされました #reinvent | DevelopersIO
しばたです。 re:Invent 2020、Werner Vogelsさんのキーノートで盛り上がっている裏で静かにAWS Systems Managerの新機能であるAWS Systems Manager Fleet Manager がリリースされました。公式アナウンスはこちら。AWS Systems Manager Fleet ManagerAWS Systems Manager Fleet Manager(以後Fleet Manager)は一言で言ってしまうとマネジメントコンソールのWEBUIでマネージドインスタンスを管理できる機能になります。ここで言うマネージドインスタンスはSSM AgentがインストールされたEC2インスタンスおよびオンプレミス環境にあるサーバーです。Windows Serverに慣れ親しんでいる方にとってはWindows Admin Centerみ
kiririmode2022/05/10
aws
kms
ssm
リンク
Working with Lambda environment variables - AWS Lambda
You can use environment variables to adjust your function's behavior without updating code. An environment variable is a pair of strings that is stored in a function's version-specific configuration. TheLambda runtime makes environment variables available to your code and sets additional environment variables that contain information about the function and invocation request. To increasesecurity
kiririmode2021/07/17
lambdaの環境変数はCMKで守れる
lambda
aws
kms
リンク
CodePipeline 用に Amazon S3 に保存したアーティファクトのサーバー側の暗号化を設定する - AWS CodePipeline
Amazon S3 アーティファクトのサーバー側の暗号化を設定するには、次の 2 つの方法があります。 CodePipeline は、Create Pipeline ウィザードを使用してパイプラインを作成すると、S3 アーティファクトバケットとデフォルトのAWS マネージドキーが作成されます。AWS マネージドキーはオブジェクトデータとともに暗号化され、AWS によって管理されます。独自のカスタマーマネージドキーを作成して管理できます。デフォルトの S3 キーを使用している場合、このAWS マネージドキーを変更または削除することはできません。カスタマーマネージドキーを使用してAWS KMS で S3 バケット内のアーティファクトを暗号化または復号する場合は、必要に応じてカスタマーマネージドキーを変更または更新できます。Amazon S3 は、バケットに格納されているす
kiririmode2020/07/14
codepipelineがartifact storeに書き込むときは暗号化されるが、クロスアカウントでそれを共有するときは当然KMS CMKをアカウント間で共有する必要がある
aws
codepipeline
kms
リンク
AWS KMS Key Policies vs Grants
kiririmode2020/07/12
キーポリシーとGrantの違い。キーポリシーは鍵に対して1つのみ、Grantは追加可能。ポリシーの方が指定できるOperationは広い。
kms
リンク
How to create a CodePipeline with source from another AWS account?
kiririmode2020/07/11
別アカウントのECRを使ってCodePipelineでのデプロイを実行する方法。結局KMSも要るんかいという・・・。
devops
codepipeline
ecr
cloudwatch
kms
リンク
AWS Black Belt Online Seminar AWS Key Management Service (KMS)
kiririmode2020/06/23
KMS blackbelt
aws
kms
リンク
AWS Black Belt Online Seminar 2016 Amazon EC2 Container Service
AWS Black Belt Online Seminar 2016Amazon EC2 Container Service
kiririmode2020/05/16
秘匿すべき情報はtask definitionではなくparameter store、kmsで暗号化すればなお良い
devops
ecs
kms
ssm
リンク
AWS KMS Key Rotation - How does it impact your cloud security?
kiririmode2019/11/18
kms
リンク
10分でわかる！Key Management Serviceの仕組み #cmdevio | DevelopersIO
こんにちは、虎塚です。先日のCM re:Growth Developers.IO Meetup 11 Tokyo で「10分でわかるKey Management Serviceの仕組み」という発表をしました。今日は、イベントに参加されなかった方がご覧になっても内容が伝わるように、発表内容を記事に起こしてみました。はじめに Key Management Service（KMS）は、先月開催されたre:Invent 2014で発表された新サービスです。すでに全リージョンで利用できます。このサービスを使うと、データの暗号化/復号用の鍵をAWS上で管理できます。ところで、KMSのAPIドキュメントを流し読みすると、マスターキーとデータキーという言葉が出てきます。そうです、KMSが扱う鍵は2種類あるんですね。 2つの鍵の違いは何か？どう使い分けるのか？などが、ぱっと見ではわかりづらいかもし
kiririmode2019/11/14
kms
リンク
1