AmazonWebService, ElasticBeanstalk, IAM, S3

1. 金庫の鍵は何処に置く？ EBとIAMとS3で安心管理
@ebisusurf

2. About me
• Retty,Inc@チャーハン
• 梅田昌太
• awsの管理してますがプリン
タの修理とかもやります

3. About me
• SoftwareDesign
• 2014年5月号～7月号
• 短期集中連載
• Rettyのサービス拡大を支え
た“たたき上げ”DevOps
• セキュリティ周りもちょっと
だけ触れました

4. PerlとPHP
のキャリアを買われて

6. 本題

7. 今日は

8. IAMと

9. S3と

10. ElasticBeanstalk
で(大好き）

11. ちょっと良い感じに
出来る事を知った話
をします

12. 知ってる方はごめんなさい
• もうそれ知ってる
• 個人的にこういう使い方も有りなんじゃと思っ
て試しに使ってみてる件
• ご指摘あったらお願いします

13. 金庫の鍵問題

14. 堅牢な金庫に保管してるけど、
金庫の鍵って何処に置くの？
という話

15. 俺的金庫の鍵
• db接続情報
• awsのcredential
• 要はアプリケーション内に設定されてるセキュ
アな設定ファイルhoge.config.hogeとか

16. 俺的金庫の鍵
• インターンとか業務委託さんとか
• 構成は簡単に渡したい
• セキュアな情報は渡したくない

17. そこでIAMの登場

18. 皆さんIAM
使ってますか？

20. まさかrootアカウント
使い続けてないですよね？

21. すみません。
先日まで使ってました

22. 使ってなかった理由
• IAMってあれだろ。awsコンソールのアクセス
権限だろ？
• 2, 3人しかいないからrootアカウントでおk

23. 全然違った

24. 俺解釈なIAM
• awsコンソールへのアクセス管理
• これはあってた
• awsリソースへのアクセスを容易にする

25. 俺的金庫鍵ソリューション
• 金庫:S3
• 金庫の鍵:IAM
• お宝:github&ElasticBeansTalk

26. S3 ElasticBeansTalk
IAM

27. S3 ElasticBeansTalk
IAM
deploy

28. S3 ElasticBeansTalk
IAM
deploy
認証

29. aws s3 cp
S3 ElasticBeansTalk
IAM
deploy
認証

30. 何かいい感じ

31. 実際の手順
• IAM Role作成
• EBのInstance profileに設定
• .ebextensionsにcommand追加

32. .ebextensions
• デプロイ時のタスクをymlで書いておける便利
なやつ
• aws s3 --region="ap-northeast-1" cp
"s3://バケット/DB_CONFIG/大事なファイ
ル" “コピー先”

33. tips

34. Q:インスタンス毎に接続先変えたい
(availability zone A-Cを指定した
い）

35. A:curlで取れるよ

36. curl "http://169.254.169.254/latest/
meta-data/placement/availability-zone”
sed -i".bak" -e "s/%
%AVAILABILITY_ZONE%%/$
{AWS_AVAILABILITY_ZONE}/g"

37. Q:環境変数じゃだめ？

38. A:それでも良いと思い
ます

39. 最後に

41. 帰りに呑みいく前に
ぜひRettyを＾＾
41

42. thx!