AWSアカウント作成

これまで業務用アカウントしか持っていなかったので、個人用アカウントを作成しました。
個人用アカウントは自分のクレジットカードが登録されているので、アカウントが乗っ取られるとマズイ。
セキュアな初期設定を調べて、設定することにしました。

設定したこと

ルートアカウントにMFAを設定

ルートアカウントとは、AWSアカウント作成時に生成されるアカウントです。
メールアドレスでログインできるやつです。
ルートアカウントは管理者権限を持ち、なんでもできてしまうのでMFAを設定することが推奨されます。

MFAとは多要素認証のことで、ワンタイムパスワードの入力を必須にします。
私のスマホにはAuthenticator(マイクロソフト)がインストールされていたので、こちらを利用しました。
QRコードをスマホで読むと、アプリ上にワンタイムパスワードが表示されました。
２回連続で表示されるワンタイムパスワードを入力すると、設定が完了します。簡単ですね。

IAMユーザー作成

開発用のユーザーを作成しました。
個人利用なので、グループは作らずにユーザーに直接ポリシーをアタッチしました。

IAMパスワードポリシーの強化

パスワードは90日ごとに変更を強制しました。

使わないリージョンのSTSを無効にする

STSとはAWSサービスへアクセスするための一時トークンを発行するサービスです。
アカウントが乗っ取られて普段見ないリージョンで好き勝手されていたっていうことがないように、使わないリージョンのSTSは無効化しておきます。
グローバルエンドポイントとバージニアは無効化できないので、そのままで、
とりあえず東京と大阪以外は使う予定がないので、無効化しました。

請求情報へのアクセス権付与

IAMユーザーが請求情報を確認できるように設定しました。

Budgetsの設定

利用料金が設定した予算を超えるとアラートメールを送信して、気づかせてくれます。
DBの消し忘れ等で無断にリソースを使ってることがしばしばあるので、低めの予算設定ですぐに対応できるようにしておきます。

貧乏性なので$1.00の予算を超えたらメール通知が来るように設定しました。

参考にした記事