0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 1 year has passed since last update.

Amazon EC2 のキーペアの管理について

Last updated at Posted at 2022-12-23

パターン

秘密鍵は管理者以外には共有しないのが基本。管理者以外の開発者には共有しない。
状況に応じたパターンはあるが、一番の正攻法はIAMを使った方法。

1. シークレットマネージャーとIAMで管理する

キーペアの秘密鍵は管理者以外には教えずに、シークレットマネージャーとIAMで管理する。
最も正攻法。

2. そのユーザーが持つパブリックキーを認証キーとして登録する

作成したキーペアを教えずに、GitHub等に登録している公開鍵(パブリックキー)を共有してもらう。
それを管理者が認証キーに登録。
退職するタイミングで、認証キーに登録していた公開鍵を削除すればOK。

3. 退職者が出るたびに鍵を交換する

秘密鍵を他の開発者に教えて、既に運用している場合。
懸念通り退職者がアクセスできてしまうので、退職者が出るたびに鍵を交換する。

鍵を交換した後は、1や2の運用に寄せた方が良い。

関連記事

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?