Amazon S3 僅允許 CloudFront, VPC endpoint 以及特定 IAM 白名單訪問
2022-11-21
AWS
前陣子收到客戶的請求要將 Amazon S3 設定的權限更加嚴謹，在預設情況下 Amazon S3 Bucket 以及 Object 都是「只允許同帳號訪問、跨Read More
AWS IAM Anywhere 使用 X.509 數位憑證交換 IAM Role session token
2022-09-12
AWS
2022/07/06，AWS 發佈了 AWS IAM Anywhere 這項功能「Extend AWS IAM roles to workloads outsiRead More
How to identify the IAM user/role that was used for creating EKS cluster?
這篇也是紀錄 Amazon EKS 常見的 Q&A，在一開始用 Amazon EKS 的用戶建立好 Cluster 後常常都會遇到「You musRead More
How to integrate Duo Single Sign-On across multiple accounts with AWS Managed Microsoft AD
2021-08-07
AWS
AWS multiple accounts 一直是 AWS Users 用來隔離不同環境所使用的方法，然後就會出現一個團隊/一個人擁有多個 AWS accoRead More
AWS IAM Role 中 trust policy, instance_profile 和 EC2 的奇妙關係
2017-08-11
AWS
今天遇到同事在用 EC2 時因為用錯 IAM Role 要改成正確的 IAM Role 出現錯誤訊息「The association iip-assoc-080Read More
AWS 用 CLI 動態修改 EC2 的 Role
2017-02-13
AWS
AWS 在 2/9 的時候在 Blog 發表在 EC2 上終於可以動態修改 IAM Role 了!! 相信有在使用 AWS 的人一定都遇過在開啟 EC2 後忘記Read More
一條龍佈署 CI/CD 從 Github 跑 Travis 到 AWS CodeDeploy – Travis 到 CodeDeploy
延續前篇串好 Github 到 Travis 後，在這篇要開始寫 Travis -> CodeDeploy CodeDeploy 簡介 CoRead More
Response