EdgeプロファイルでAWSアカウントを安全に使い分ける

Transcript

1. Edge プロファイルでAWS アカウントを安全に使い分 ける JAWS-UG 栃木 オフライン # 8 -

   10 分発表 1

2. 発表者 橋本淳一 フリーランスのクラウドエンジニア 最近都内から栃木に引っ越しました AWS 歴8 年くらい 現在の仕事はEC サイトのインフラ運用 ポートフォリオ:

   https://lapras.com/public/jhashimoto 2

3. 前提 複数のAWS アカウントでマネージメントコンソールを使用している Microsoft Edge を使用している IAM ユーザーでの利用を想定 Identity Center

   が導入されていない環境もまだまだ多い 3

4. 問題: ブラウザのセッションが混ざる 同じブラウザで複数のAWS アカウントに同時にサインインできない AWS アカウントを切り替える際にサインアウトが必要になる サインアウトにより作業が中断される 4

5. リスク: 本番環境での誤操作 マネージメントコンソールを見ただけで「本番／開発」の判別が難しい 本番での誤操作はデータ削除、サービス停止などの致命的なインシデントにつな がるリスクがある 視覚的に環境を分ける工夫が必要 5

6. 解決策: プロファイルで切り替えを安全に Edge のプロファイルとは、お気に入り、履歴、パスワード、拡張機能などのブラ ウザ環境を用途ごとに分けて保存・切り替えできる機能。仕事用と個人用など、 環境を完全に独立させて管理できる AWS アカウントごとにプロファイルを作ると、本番と開発のブラウザ環境を完全 に分けられる AWS

   アカウントごとにブラウザを専用化するイメージ 6

7. 視覚化: テーマカラーで環境を区別する プロファイルを分けると、環境ごとにテーマカラーを設定できる 赤は本番、緑は開発など、色で環境を区別でき、視覚的な警告になる 環境の取り違えに気づけるようになり、切り替え時の安心感が上がる 7

8. テーマカラー例 誤操作リスクの高い環境ほど、 警告色を使うのが効果的。 本番: 赤 ステージング: オレンジ 開発: 緑 サンドボックス:

   青 8

9. 複数のプロファイルを同時に利用する プロファイルなら、複数アカウントのマネージメントコンソールを同時に利用で きる プロファイルごとにタスクバーにピン留めしておくと、起動も簡単 9

10. プロファイル名の例 システム名 + 環境名で命名するとわかりやすい jawsug-dev jawsug-prd jawsug-tochigi-dev jawsug-tochigi-prd 10

11. TIPS 11

12. プロファイルをスタートメニューに登録する(1) 1. [ スタートメニュー] - [ プログラム] をエクスプローラーで開く Win +

    R → shell:common programs 2. Microsoft Edge のショートカットを複製し、ファイル名を変える 例: Microsoft Edge → jawsug-prd 12

13. プロファイルをスタートメニュー に登録する(2) 4. ファイルのプロパティ → ショートカット リンク先の末尾に --profile-directory="プロフ ァイル名" を追加

    例: "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.e xe" --profile-directory="Profile 1" プロファイル名は edge://profile-internals/ で 確認できる コメント、アイコンの変更は好みで 13

14. プロファイルをスタートメニューに登録する(3) タイプするだけでプロファイルを指定してEdge を起動できる 14

15. ランチャーで起動する スタートメニューに登録しておくと、サードパーティ製ランチャーからも起動で きる PowerToys で起動する例 15

16. Edge の起動時にコンソールを開く カスタムサイトでAWS マネージメントコンソールを指定しておくと、Edge の起動 と同時にコンソールが開く この設定もプロファイルごとに保存されるので、プロファイルを切り替えるだけ でコンソールも切り替わる 16

17. デモ 17

18. お気に入り フォルダ分けして保存する 同じ種類のリソース 関連するリソース 18

19. お気に入りをタブグループで開く お気に入りをタブグループで開くと、まとめて開けるので便利 19

20. まとめ Edge のプロファイルを活用すると、AWS アカウントごとにブラウザを専用化できま す。 プロファイルでAWS アカウントを分けるとセッションを分離でき、複数アカウン トのマネージメントコンソールを同時に利用できます テーマカラーで環境を視覚的に区別でき、環境の取り違えを防止できます スタートメニューにプロファイルのショートカットを作ると、起動も簡単

    20

21. ありがとうございました JAWS-UG 栃木 オフライン # 8 21