growing hard days.

ヤマムギvol.28でIAMロール、クロスアカウントアクセス、AWS SSOのデモをしました

2022/03/26

全半はIAMロールを作成して、マネジメントコンソール、CLI、SDKからそれぞれIAMロールを引き受けてクロスアカウントアクセスをするデモをしました。

後半はAD ConnectorをIDソースとしているAWS SSOでクロスアカウントアクセスするデモをしました。

資料のブログへのリンクは参加者さんがConnpassにまとめてくれました。感謝感謝。
vol.28 AWS認定試験テキストSAP本のデモ(IAMロール、クロスアカウントアクセス)

全半のPython SDK(boto3)でIAMロールを引き受けたコードは次のコードです。

import boto3
from boto3.session import Session

role_arn = "arn:aws:iam::123456789012:role/S3ReadOnly"
session_name = "yamashita-sdk"
client = boto3.client('sts')
response = client.assume_role(
        RoleArn=role_arn,
        RoleSessionName=session_name
)

session = Session(
        aws_access_key_id=response['Credentials']['AccessKeyId'],
        aws_secret_access_key=response['Credentials']['SecretAccessKey'],
        aws_session_token=response['Credentials']['SessionToken'],
        region_name='us-east-1'
)

s3 = session.resource('s3')
buckets = s3.buckets.all()
print([bucket.name for bucket in buckets])

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

import boto3

from boto3.session import Session

role_arn = "arn:aws:iam::123456789012:role/S3ReadOnly"

session_name = "yamashita-sdk"

client = boto3.client('sts')

response = client.assume_role(

RoleArn=role_arn,

RoleSessionName=session_name

)

session = Session(

aws_access_key_id=response['Credentials']['AccessKeyId'],

aws_secret_access_key=response['Credentials']['SecretAccessKey'],

aws_session_token=response['Credentials']['SessionToken'],

region_name='us-east-1'

)

s3 = session.resource('s3')

buckets = s3.buckets.all()

print([bucket.name for bucket in buckets])

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「AWS認定資格試験テキスト　AWS認定AIプラクティショナー」という本を書きました。

「AWS教科書 AWS認定デベロッパーアソシエイトテキスト＆問題集」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- event yamamugi

Tweet

関連記事

: JAWS-UG Osaka 第14回勉強会「DIY」〜自社内システムを作る側からの物申す〜に参加、運営、登壇しました

先日、JAWS-UG Osaka 第14回勉強会「DIY」〜自社内システムを …

: ヤマムギvol.19 EC2のLinuxでファイル操作(S3, EFS)のデモをしました

ゴールデンウィーク10日連続朝30分のデモチャレンジ7日目でした。ご参加いただ …

: 「四国クラウドお遍路 2021 -コロナ後の地方創生-」に参加しました

徳島サテライト会場今年の四国クラウドお遍路 2021 -コロナ後の地方創生-は …

: 「GitLab Meetup Tokyo #7: 新年度応援＆GitLab 11.0」にSNS & ブログ枠で参加しました

GitLabのミートアップがあるのか！さすが大東京！ GitLabのもとユーザと …

: ヤマムギvol.16 AWSでLinuxサーバー起動、管理コマンド、インストールコマンドのデモをしました

ゴールデンウィーク10日連続朝30分のデモチャレンジ4日目です。 80名さんもの …

: 「Cloudflare Meetup Osaka Kick Off!」に参加しました

Cloudflare Meetup勉強会に参加しました。私、Cloudflar …

: 「〜おじゃったもんせ！〜鹿屋ワーケーションサミット」に参加しました Day2

「〜おじゃったもんせ！〜鹿屋ワーケーションサミット」に参加しました Day1に続 …

: 「DMM meetup #24 〜DMMのセキュリティ脅威への取り組み事例〜」に参加しました

内容が内容ですので、もちろん運営さんにブログを書いていいかの確認はしております。 …

: JAWS FESTA 東海道 2016に行ってきました

JAWS FESTA 2016に行ってきました。今回はボランティアスタッフ参加 …

: Developers Summit 2024「技術を超えた成長へ：エンジニアとしてのマインドセットと学びの旅」を見ました

NECソリューションイノベータ株式会社田中拓摩さん SAP基幹システムのAW …

PREV: 「Fin-JAWS 第25回～Go to Fin-JAWS School! 2022～」で発表しました
NEXT: AWS Protonの管理者ガイドとユーザーガイドのチュートリアル