AWS アカウント作成

AWS プロジェクト開始時

マスターアカウント作成

参考::
http://qiita.com/tcsh/items/b31c64029dfe3953ca9d
http://qiita.com/tcsh/items/6f297076935fa6a06044

• http://aws.amazon.com/jp/ を開く

• 『Sign In or Create an AWS Account』というページがでたら

  • [ I am a new user. ] のラジオボタンをOn
  • メールアドレスを入力
  • [ Sign in using our secure server ] をクリック

• 既に、そのブラウザでAWSにログインした事があって履歴が残っている場合

  • [ ルートアカウント認証情報を利用してサインイン ] をクリック
  • 上の処理に戻る

• [ Login Credentials ]のページに移ったら

  • 名前、E-mailアドレス、パスワードを入力する

• [ Contact Information ] では

  • Full Name : hoge op
  • Company Name :
  • Country
  • Address 1 : 4-16-13
  • Address 2 : nishiazabu 28 mori building
  • City : nishiazabu
  • State/Province or Region : toukyouto minatoku
  • Postal Code : 1060031
  • Phone Number : 部門の電話番号( 後で本人確認のため電話がかかってきます )
  • Security Check : 画像の文字を入力
  • [ AWS Customer Agreement ] のチェックをOn
  • 最後に[ Create Account and Continue ] をクリック

• [ Payment Information ]では

  • Credit/Debit Card Number : カード番号
  • クレジットカードの名前

• [ Identity Verification ]

  • ボタンを押すとAWSから電話がかかってくる
  • 受話器を取ると、ブラウザにPINコードが表示される
  • 電話のプッシュダイヤルで、PINコードを押す(「#」などは不要だった)
  • [ Continue to select your Support Plan ]をクリック
  • Basicのままで[ Continue ]をクリック

• アカウントのアクティベーションのため数分まつ

• しばらくするとメールで通知がきた
  [ Your AWS Account is Ready - Get Started Now ] という件名だった

• ルートアカウントでログインできるようになる

監査機能 CloudTrail を有効にする

• CloudTrail をクリック
• リージョンを「オレゴン」に変更 このリージョンの変更基準は
  • サービスでの利用予定が無いリージョンであること
  • S3のストレージコストが安いこと 2015年時点で
  • 米国スタンダード(us-east-1)
  • オレゴン(us-west-2)
  • アイルランド(eu-west-1)
  • シンガポール(ap-southeast-1) が安い
• [ 今すぐ始める ]をクリック
  • [ 新しい S3 バケットを作成しますか? ]のラジオボタンを[ はい ]
  • S3バケットのテキストフィールドに
  • 組織名
  • プロジェクト名
  • -trail-global といった名前をつける
  • [ 有効化 ]をクリック
  • ログファイルのプレフィックス : trail
  • ログファイルの検証を有効化しますか? : はい
  • ログファイル配信のたびに SNS通知を受け取りますか? : いいえ
  • [ 有効化 ]をクリック
  • もういちど [ CloudTrail ] => [ 設定 ]とクリック。 右上の[ ログ記録 ] がOnになっていれば設定完了

GUIログインの強度を上げる

AWSアカウント(root)へのMFA設定

• [ IAM ] => [ ルートアカウントの MFA をアクティブ化(あるいは Activate MFA on your root account) ] をクリック
• MFAデバイスの管理 で [仮想MFAデバイス]のラジオボタンを選択 => 次のステップ
• MFAデバイスの管理 [ 仮想 MFA デバイスをアクティブにするには、最初に AWS MFA と互換性のあるアプリケーションをユーザーのスマートフォン、PC、またはその他のデバイスにインストールする必要があります。 ] と表示されたら [ 次のステップ ] をクリック
• 仮想MFAデバイスを用意する。候補は http://aws.amazon.com/jp/iam/details/mfa で確認できる
• 2016/04時点では MFAデバイスの故障に対応できる『authy』が良いと思われる。 参考 http://dev.classmethod.jp/cloud/aws/authy/
• スマートフォンにアプリをインストールしたら、次へをクリック

• PCにQRコードが表示される

  • このQRコードは画面キャプチャしておく、あとで端末を無くした時につかう
  • QRコードを先ほど用意した仮想MFAデバイスのアプリで読み込む
  • 数字が表示される。しばらくすると数字は更新される。 2回分、AWS管理コンソールのテキストフィールドに入力。[ 次へ ]をクリック
  • [ MFA デバイスは正常に関連付けられました。]と表示される。[ 完了 ]をクリック

• 動作確認のため別のブラウザを立ち上げ、サインインする

• IAMアカウントではなく、ルートアカウントのログインにする

• 通常どおり

  • [ I am a returning user and my password is: ] のラジオボタンをOn
  • メールアドレス、パスワードを入力、[ Sign in using our secure server ]をクリック
  • E-mailを入力
  • [ Authentication Code :] に仮想MFAデバイスで表示されている数字を入力、[ Sign in using our secure server ]をクリック

パスワードポリシー設定

• IAMのダッシュボードの[ IAMパスワードポリシーの適用 ] をクリック
• [ パスワードポリシーの管理 ] をクリック
• パスワードポリシーを
  • パスワードの最小長 : 8
  • 少なくとも 1 つの大文字が必要 : On
  • 少なくとも 1 つの小文字が必要 : On
  • 少なくとも 1 つの数字が必要 : On
  • 少なくとも 1 つの英数字以外の文字が必要 : On
  • ユーザーにパスワードの変更を許可 :On(デフォルト) とチェックボックスをOnにして[ パスワードポリシーの適用 ]
• IAMのダッシュボードを開き[ IAM パスワードポリシーの適用 ]がグリーンになっていることを確認