(Translated by https://www.hiragana.jp/)
[6ページ] IAMの人気記事 410件 - はてなブックマーク

検索けんさく対象たいしょう

並ならび順じゅん

ブックマーク数すう

期間きかん指定してい

  • から
  • まで

201 - 240 件けん / 410件けん

新着しんちゃく順じゅん 人気にんき順じゅん

IAMの検索けんさく結果けっか201 - 240 件けん / 410件けん

IAMの関連かんれんエントリー

  • EC2 Image BuilderによるOSイメージビルドパイプラインの自動じどう化か | Amazon Web Services

    Amazon Web Services ブログ EC2 Image BuilderによるOSイメージビルドパイプラインの自動じどう化か 社会しゃかい人じんになったばかりの頃ころ、開発かいはつチーム向むけのOSイメージビルドの仕事しごとがアサインされたのを今いまでも思おもい出だします。時間じかんはかかるし、エラーはよく出でるし、再さい作成さくせいとスナップショット再さい取得しゅとくをなんども実行じっこうする必要ひつようがありました。さらに、ご想像そうぞうのとおり、そのあとには大量たいりょうの手動しゅどうテストが控ひかえていたのです。 OSを最新さいしんに保たもつことの重要じゅうよう性せいは現在げんざいも変かわりません。場合ばあいによっては自動じどう化かスクリプトを開発かいはつしてくれるチームがあるかもしれませんが、いずれにせよVMのスナップショットを手動しゅどうで取得しゅとくするという作業さぎょうは、多おおくのリソースを消費しょうひし、都度つどエラー対処たいしょが要求ようきゅうされる、時間じかんのかかる作業さぎょうであることに変かわりはありません。今日きょうここで、EC2 Image Builderを発表はっぴょうできることを大変たいへんうれしく思おもいます。これは、自動じどう化か

      EC2 Image BuilderによるOSイメージビルドパイプラインの自動化 | Amazon Web Services

    • Extend AWS IAM roles to workloads outside of AWS with IAM Roles Anywhere | Amazon Web Services

      AWS Security Blog Extend AWS IAM roles to workloads outside of AWS with IAM Roles Anywhere AWS Identity and Access Management (IAM) has now made it easier for you to use IAM roles for your workloads that are running outside of AWS, with the release of IAM Roles Anywhere. This feature extends the capabilities of IAM roles to workloads outside of AWS. You can use IAM Roles Anywhere to provide a secu

        Extend AWS IAM roles to workloads outside of AWS with IAM Roles Anywhere | Amazon Web Services

      • GitHub - google-github-actions/auth: A GitHub Action for authenticating to Google Cloud.

        You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

          GitHub - google-github-actions/auth: A GitHub Action for authenticating to Google Cloud.

        • AWS サインイン認証にんしょう情報じょうほうのトラブルシューティング

          サインインしようとしましたが、認証にんしょう情報じょうほうが受うけ付つけられませんでした。または、AWS ルートユーザーアカウントにアクセスするための認証にんしょう情報じょうほうがありません。 解決かいけつ策さく **注ちゅう:**AWS サポートでは、サインインしているアカウント以外いがいの AWS アカウントの詳細しょうさいについて話はなし合あうことはできません。AWS サポートは、理由りゆうの如何いかを問とわず、アカウントに関連付かんれんづけられている認証にんしょう情報じょうほうを変更へんこうすることはできません。 以下いかのシナリオでは、アカウントの認証にんしょう情報じょうほうに問題もんだいが発生はっせいすることがよくあります。 AWS アカウントのルートユーザーがアカウント管理かんり者しゃではなくなり、連絡れんらくが取とれなくなります。メールアドレスが無効むこうなため、パスワードをリセットできません。 アカウントのパスワードを忘わすれました。または、アカウントのメールアドレスを確認かくにんする必要ひつようがあります。 間違まちがった認証にんしょう情報じょうほうを使用しようしてサインインします。たとえば、間違まちがったアカウントの認証にんしょう

            AWS サインイン認証情報のトラブルシューティング

            • IAMの関連かんれんエントリー

          • 「GitHub Actions × AWS」のトレーサビリティ向上こうじょう委員いいん会かい

            GitHub ActionsからAWSを操作そうさできると便利べんりです。OIDC（OpenID Connect）を使つかえばアクセスキーも不要ふようで、セキュアに運用うんようできます。しかし複数ふくすうシステムにまたがる特性とくせい上じょう、トラブルシューティングは面倒めんどうです。そこで本ほん記事きじではトレーサビリティを向上こうじょうさせ、メンテナンスしやすくする手法しゅほうを紹介しょうかいします。トレーサビリティが向上こうじょうすれば、運用うんようはもっと楽らくになります。 GitHub ActionsとAWSは赤あかの他人たにん 当あたり前まえですが、GitHub ActionsとAWSはまったく異ことなるシステムです。何なにを言いっているんだという感かんじですが、トレーサビリティの観点かんてんでは重要じゅうようです。なぜなら複数ふくすうのシステムを扱あつかうときは、トレースできるよう設計せっけいしないとトレーサビリティは生うまれないからです。 GitHub ActionsやAWSに限かぎらず、普通ふつうは他所よそ様さまのシステムなど知しったこっちゃありません。このお互たがいに知しらんぷりを

              「GitHub Actions × AWS」のトレーサビリティ向上委員会

            • 10分ふんでできる最低限さいていげんのIAM設定せってい見直みなおし | DevelopersIO

              30分ふんから1時じ間あいだのような短時間たんじかんでAWS環境かんきょうをレビューさせていただくことがあります。IAMユーザーのレビューについて、私わたしがまず確認かくにんする内容ないようをシェアします。 最後さいごのアクティビティから、使つかわれていないIAMユーザーを洗あらい出だす IAMコンソールからユーザーを開ひらくと、IAMユーザーの一覧いちらんが表示ひょうじされます。最後さいごのアクティビティに注目ちゅうもくし、使つかわれていない可能かのう性せいのあるIAMユーザーの候補こうほを洗あらい出だしします。 IAMユーザーを選択せんたくし、認証にんしょう情報じょうほうタブを開ひらきます。サインイン認証にんしょう情報じょうほう、アクセスキー、AWS CodeCommitの認証にんしょう情報じょうほう、Amazon Keyspacesの認証にんしょう情報じょうほうがあります。サインイン認証にんしょう情報じょうほうとは、AWSコンソールへのログイン情報じょうほうです。アクセスキーはAWS CLIやSDKのようなプログラムでAWSを操作そうさする際さいに利用りようします。 コンソールに最後さいごにログインした日付ひづけを確認かくにんする ユーザーの一覧いちらん画面がめんに戻もどり、「コンソー

                10分でできる最低限のIAM設定見直し | DevelopersIO

              • GitHub Actions で configure-aws-credentials を使つかった OIDCではまったこと - tech.guitarrapc.cóm

                GitHub Actions の OpenID Connector と AWS の OIDC Provider を使つかうことで、IAM Role を Assume できるというのは前回ぜんかい書かきました。 tech.guitarrapc.com 構築こうちく中ちゅうによく出でるエラーに関かんしても書かいたのですが、いざ実際じっさいに使つかおうとしたら別べつのエラーではまったので忘わすれないようにメモしておきます。 tl;dr; GitHub Actions で並列へいれつ実行じっこうすると時々ときどき失敗しっぱいする。 configure-aws-credentials を1 jobで複ふく数すう回かい呼よび出だしたときに初回しょかいの認証にんしょうを上書うわがきできない 正常せいじょう動作どうさ例れい1 正常せいじょう動作どうさ例れい2 問題もんだいの動作どうさ tl;dr; OpenID Connect で認証にんしょうすると、AWS OIDC Provider の認証にんしょうの上限じょうげんに引ひっ掛かかりやすい Composite Action の中なかで、 configure-aws-cr

                  GitHub Actions で configure-aws-credentials を使った OIDCではまったこと - tech.guitarrapc.cóm

                • IAM Roles Anywhereのハンズオンを通とおして、OpenSSLとか証明しょうめい書しょとかについて勉強べんきょうできたのでメモ - Qiita

                  IAM Roles Anywhereのハンズオンを通とおして、OpenSSLとか証明しょうめい書しょとかについて勉強べんきょうできたのでメモAWSOpenSSLcloud9認証にんしょう局きょく AWSエバンジェリストシリーズの特別とくべつ編へんでIAM Roles Anywhereのハンズオンに参加さんかしたときに、OpenSSLやら証明しょうめい書しょやら使用しようしたので非常ひじょうに勉強べんきょうになりました。 ハンズオンの後のちに色々いろいろ調しらべてみたので、個人こじん的てきなメモとして残のこしておきます。 IAM Roles Anywhereとは 本筋ほんすじとは外はずれるので詳細しょうさいは調しらべていただくとして、IAM Roles Anywhereについてザクっと説明せつめいしておきます オンプレ機器ききからAWSのサービスを使つかう時ときに、IAMロールによるアクセス制御せいぎょができるサービス IAM Roles Anywhereは主おもに、以下いかの2つのコンポーネントから成なり立たつ 信頼しんらいアンカー：オンプレとAWSの間あいだの信頼しんらい関係かんけい 認証にんしょう局きょくの証明しょうめい書しょを登録とうろくする

                    IAM Roles Anywhereのハンズオンを通して、OpenSSLとか証明書とかについて勉強できたのでメモ - Qiita

                  • ECSを動うごかすEventBridge SchedulerをTerraformで構築こうちくしてみた - LIVESENSE ENGINEER BLOG

                    こんにちは、インフラストラクチャーグループのyjszkです。2月から入社にゅうしゃしました。 リブセンスにはバッチをECSとEventBridge Ruleで動うごかしている実装じっそうがあります。EventBridge Ruleがなかなかの曲者くせもので、UTCでしか時間じかんを指定していできません。 UTCで指定していされたルールはいつ動うごくのかがわかりづらいですし、JSTでは1つのルールで済すんだものがUTCでは2つ以上いじょうに分割ぶんかつされてしまうこともあります。 例たとえば、JSTで特定とくていの曜日ようびに10分ふんごとに実行じっこうするタスクがあるとします。 */10 * * * 0-3,5-6 * これがUTCだと3つになります。これはなかなかつらいです。 0/10 0-15 ? * 4 * 0/10 15-0 ? * 5 * 0/10 * ? * 1-3,6,7 * 一方いっぽう、2022年ねん11月にリリースされたAWSの新しん機能きのうEventBridge Schedulerでは

                      ECSを動かすEventBridge SchedulerをTerraformで構築してみた - LIVESENSE ENGINEER BLOG

                    • AWSでMFAが複数ふくすう登録とうろくできるようになり自身じしんでMFAを管理かんりするポリシーがどう変かわるか - Qiita

                      以前いぜん、AWSでMFAを自身じしんで管理かんりできるIAMポリシーについての記事きじを投稿とうこうしました。 AWSでMFAを自身じしんで管理かんりできるポリシーを作成さくせいしてみる その後ご、2022年ねん11月にAWSでIAMユーザとルートユーザーに複数ふくすうのMFAを割わり当あてるアップデートが発表はっぴょうされました。 AWS Identity and Access Management で複数ふくすうの多た要素ようそ認証にんしょう (MFA) デバイスのサポートを開始かいし このアップデートに伴ともない、MFAを自身じしんで管理かんりするIAMポリシーについても追加ついかで考慮こうりょする事項じこうが発生はっせいしているので紹介しょうかいします。 ドキュメント IAM: IAM ユーザーに MFA デバイスの自己じこ管理かんりを許可きょかする MFAを自己じこ管理かんりするIAMポリシーについては、上記じょうきにドキュメントがあります。 英語えいご版ばんについては、2022年ねん12月に更新こうしんされてしばらくの間あいだ、日本語にほんご版ばんが古ふるい版はんの翻訳ほんやくの状態じょうたいとなっていましたが。 2023年ねん2月がつ現在げんざいは、

                        AWSでMFAが複数登録できるようになり自身でMFAを管理するポリシーがどう変わるか - Qiita

                      • [アップデート] IAM ポリシーと SCP でベストプラクティスに則のっとれ！ IAM Access Analyzer が新しん機能きのう「ポリシーチェック」に対応たいおうしました | DevelopersIO

                        コンバンハ、千葉ちば（幸こう）です。 IAM Access Analyzer によるポリシーチェックが可能かのうになりました。 これまでアクセスアナライザーによる分析ぶんせき対象たいしょうとしてリソースベースポリシーがサポートされていたのですが、今回こんかいの新しん機能きのうでは IAM ポリシーと SCP（サービスコントロールポリシー）に対たいするチェックができるようになっています。 何なにが変かわったのか 従来じゅうらいのアクセスアナライザーができたのは「リソースベースポリシーが外部がいぶからアクセス可能かのうなパーミッションになっていないか」の検証けんしょうでした。 現時点げんじてんでサポートされているリソースタイプは以下いかの通とおりで、これらに対たいしてアカウント外がい（もしくはOrganizations外がい）のプリンシパルからのアクセスが可能かのうとなっていないかを、自動的じどうてきにチェックしてくれます。 S3 バケット IAM ロール KMS キー Lambda 関数かんすうとレイヤー SQS キュー Secret

                          [アップデート] IAM ポリシーと SCP でベストプラクティスに則れ！ IAM Access Analyzer が新機能「ポリシーチェック」に対応しました | DevelopersIO

                        • AWSリソース上限じょうげん数すうと現在げんざいの使用しよう数すうを簡単かんたんに比較ひかくしたい | DevelopersIO

                          こんにちは。 ご機嫌きげんいかがでしょうか。 "No human labor is no human error" が大好だいすきな ネクストモード株式会社かぶしきがいしゃ の吉井よしいです。 AWS アカウントには、サービスクォータ というリソース使用しよう数すうの上限じょうげん値ちが設もうけられています。 AWS 内部ないぶのリソースが枯渇こかつしないようにという理由りゆうもありますが、それよりもユーザーが必要ひつよう以上いじょうのリソース確保かくほを誤あやまって行いってしまい過大かだい請求せいきゅうをされることを防ふせいでくれるという防御ぼうぎょ面めんの理由りゆうが大おおきいように思おもいます。 この上限じょうげん値ちですが現時点げんじてんの値ねはどれくらいで残のこりどの程度ていどリソースを作成さくせいできるのかを忘わすれてしまうと いざというときに希望きぼうのリソースが作成さくせいできず、上限じょうげん緩和かんわ申請しんせいで時間じかんを取とられてしまうというミスをしてしまうことがよくあります。 AWS CLI 等とうで上限じょうげん値ち・現在げんざい値ちを都度つど確認かくにんして突つき合あわせるのも面倒めんどうに感かんじていたところ便利べんりなツールを発見はっけんしたので紹介しょうかいします。 イ

                            AWSリソース上限数と現在の使用数を簡単に比較したい | DevelopersIO

                          • IAM ユーザーが所属しょぞくしている IAM グループとアタッチされている IAM ポリシーの一覧いちらんを AWS CLI で取得しゅとくする | DevelopersIO

                            IAM ユーザーが所属しょぞくしている IAM グループとアタッチされている IAM ポリシーの一覧いちらんを AWS CLI で取得しゅとくする IAM ユーザーの現状げんじょうを棚卸たなおろししたい コンバンハ、千葉ちば（幸こう）です。 IAM ユーザーはきちんと管理かんりされていますか？最近さいきん 100名めい近ちかく IAM ユーザーが存在そんざいする環境かんきょうをご支援しえんする機会きかいがありました。ユーザーがどんなグループに所属しょぞくしていてそれぞれどんな権限けんげんを有ゆうしているか、きっちりした設計せっけい書しょが無なく。まずはそれを棚卸たなおろししてからあるべき構成こうせいを考かんがえていきましょう、というアプローチを取とりました。 単たんに IAM ユーザーの一覧いちらんを取得しゅとくするだけであれば以下いかのエントリにある内容ないようを踏襲とうしゅうすればいいのですが、今回こんかいはそれより詳細しょうさいな情報じょうほうが必要ひつようです。 ということで、AWS CLI で一覧いちらんを取得しゅとくしてみました。（その後ごにスプレッドシートで頑張がんばりました。） IAM ユーザーに割わり当あてられるポリシーについておさ

                              IAM ユーザーが所属している IAM グループとアタッチされている IAM ポリシーの一覧を AWS CLI で取得する | DevelopersIO

                            • Principal 要素ようそで IAM ロールを指定していするのと IAM ロールを引ひき受うけたセッションを指定していするのは何なにが違ちがうのか？ 72 個このパターンで考かんがえてみた | DevelopersIO

                              コンバンハ、IAM 評価ひょうか論理ろんりおじさん（幸こう）です。 先日せんじつ、リソースベースポリシーの Principal 要素ようそで指定していするプリンシパルごとの挙動きょどうの違ちがいが AWS ドキュメントに記載きさいされました。 ドキュメントの追記ついき内容ないようをざっくり表あらわしたのが以下いか図ずで、囲かこっている部分ぶぶんが IAM ロールと IAM ロールを引ひき受うけたセッション（ロールセッション）の差異さいを表あらわしています。 リソースベースポリシーでロールセッションを直接ちょくせつ許可きょかしている場合ばあいは、Permissions boundary やセッションポリシーの暗黙あんもく的てきな拒否きょひが評価ひょうか対象たいしょうにならないということが判明はんめいし、とても満足まんぞくな更新こうしん内容ないようでした。 とは言いえ、ここで示しめされているのは以下いかのパターンにおける挙動きょどうです。 同どう一いちアカウントでのアクセス アイデンティティベースポリシーで許可きょかなし Permissions boundary（アクセス許可きょかの境界きょうかい）がアタッチされており許可きょかなし セッ

                                Principal 要素で IAM ロールを指定するのと IAM ロールを引き受けたセッションを指定するのは何が違うのか？ 72 個のパターンで考えてみた | DevelopersIO

                              • AWS Lake Formationでのデータレイク登録とうろくからデータアクセスまで - NTT Communications Engineers' Blog

                                AWS Lake Formationでのデータレイク登録とうろくからデータアクセスまで この記事きじは NTTコミュニケーションズ Advent Calendar 2021 の16日にち目めの記事きじです。 はじめに はじめまして！BS本部ほんぶSS部ぶの荒井あらいです。データマネジメントに関かんするプリセールスを担当たんとうしています。 今回こんかいはアドベントカレンダー企画きかくということで、AWS Lake Formationに関かんする記事きじを投稿とうこうをさせていただきます。 データレイクとAWS Lake Formation 近年きんねんデータ分析ぶんせきの盛もり上あがりなどから、散逸さんいつしている様々さまざまな形式けいしきのデータを一元いちげん管理かんりできるレポジトリ、いわゆるデータレイクを導入どうにゅうするケースが増ふえてきています（参考さんこう：データレイクとは）。 例たとえばシステムごとに保存ほぞんされていた「会員かいいんデータ」「購入こうにゅう履歴りれき」「問合といあわせ履歴りれき」などのデータをデータレイクに集約しゅうやくすることでシステム横断おうだんの顧客こきゃく分析ぶんせきを手軽てがるに行おこなうこと

                                  AWS Lake Formationでのデータレイク登録からデータアクセスまで - NTT Communications Engineers' Blog

                                • [アップデート]IAMのアクセスアドバイザーでは、140以上いじょうのAWSサービスを対象たいしょうに、アクションレベルで「最終さいしゅうアクセス日時にちじ」が確認かくにんできるようになりました | DevelopersIO

                                  [アップデート]IAMのアクセスアドバイザーでは、140以上いじょうのAWSサービスを対象たいしょうに、アクションレベルで「最終さいしゅうアクセス日時にちじ」が確認かくにんできるようになりました はじめに AWS IAMのアクセスアドバイザーでアクションレベルでの「最終さいしゅうアクセス日時にちじ」が確認かくにんできるサービス数すうは、140以上いじょうに増ふえました。 IAMのアクセスアドバイザーとは、IAMエンティティ（ユーザー、ロール、グループなど）が、AWSサービスごとの最終さいしゅうアクセス日時にちじや、アクセス可能かのうなAWSサービスを確認かくにんできる機能きのうです。 従来じゅうらいは、IAMやLambda、S3、EC2などの一部いちぶのAWSサービス数すうのみ、アクションレベルで「最終さいしゅうアクセス日時にちじ」が確認かくにんできていました。 以前いぜんも以下いかの記事きじのようにアップデートがありました。 今回こんかいのアップデートでは、140以上いじょうのAWSサービスを対象たいしょうに、アクションレベルで「最終さいしゅうアクセス日時にちじ」が確認かくにんできるようになりました。 これ

                                    [アップデート]IAMのアクセスアドバイザーでは、140以上のAWSサービスを対象に、アクションレベルで「最終アクセス日時」が確認できるようになりました | DevelopersIO

                                  • AWS User Notificationsでマネジメントコンソールへのサインインを通知つうちする | DevelopersIO

                                    AWS User Notifications サービスを利用りようして AWS マネジメントコンソールへのサインインをメール通知つうちする設定せっていを試ためしてみました。 サインイン通知つうちは次つぎのブログでも紹介しょうかいしている通とおり、Amazon EventBridge ルールを作成さくせいする方法ほうほうでも実現じつげんできますが、通知つうち文ぶんを整形せいけいする必要ひつようがありました。AWS User Notifications で設定せっていする場合ばあいは通知つうち内容ないようを AWS 側がわで見みやすくしてくれるメリットがあります（裏うらでは Amazon EventBridge ルールが作成さくせいされます）。 参考さんこうブログの方法ほうほう（Amazon EventBridge で設定せっていし、入力にゅうりょくトランスフォーマーで通知つうち内容ないようを整形せいけい）の通知つうち例れいです。 本ほんブログで設定せっていする AWS User Notifications の通知つうち例れいです。 AWS マネジメントコンソールへのサインイン通知つうち設定せってい 今回こんかい設定せっていする環境かんきょうは AWS Orga

                                      AWS User Notificationsでマネジメントコンソールへのサインインを通知する | DevelopersIO

                                    • CircleCIがOpenID ConnectをサポートしたのでAWSと連携れんけいさせてJWTを使用しようしたAssumeRoleを試ためしてみた | DevelopersIO

                                      CircleCIがOpenID ConnectをサポートしたのでAWSと連携れんけいさせてJWTを使用しようしたAssumeRoleを試ためしてみた こんにちは、CX事業じぎょう本部ほんぶ IoT事業じぎょう部ぶの若槻わかつきです。 このたび、CI/CDプラットフォームCircleCIで、OpenID Connect（OIDC）がいよいよサポートされたとのことです。待まちわびていた人ひとも多おおいのではないでしょうか。 #OIDC リリースされました！ (OpenID Connect Tokens) Twitterでも「1月がつにでるはずだったよね」という期待きたいをずいぶん頂いただき、ご関心かんしんをひしひしと感かんじてしました。 - Changelog: https://t.co/oqM0zbE2OF - Doc: https://t.co/fOYKoKfTNd — CircleCI Japan (@CircleCIJapan) March 26, 2022 Circle

                                        CircleCIがOpenID ConnectをサポートしたのでAWSと連携させてJWTを使用したAssumeRoleを試してみた | DevelopersIO

                                      • AWS SSO を用もちいた Amazon EKS への迅速じんそくなシングルサインオン | Amazon Web Services

                                        Amazon Web Services ブログ AWS SSO を用もちいた Amazon EKS への迅速じんそくなシングルサインオン 訳注やくちゅう：2022年ねん7月がつに、AWS Single Sign-On は AWS IAM Identity Center に変更へんこうされました。 この記事きじは A quick path to Amazon EKS single sign-on using AWS SSO (記事きじ公開こうかい日び: 2022 年ねん 6 月がつ 14 日にち) を翻訳ほんやくしたものです。 Software as a Service (SaaS) とクラウドの導入どうにゅうが急速きゅうそくに進すすむ中なか、アイデンティティは新あたらしいセキュリティの境界きょうかいになっています。AWS Identity and Access Management (IAM) と Kubernetes role-based access control (RBAC) は、強力きょうりょくな最小さいしょう権限けんげんのセ

                                          AWS SSO を用いた Amazon EKS への迅速なシングルサインオン | Amazon Web Services

                                        • Amazon S3のARNにある ::: ってなんだろう？と気きになったはなし | DevelopersIO

                                          しばたです。 AWS環境かんきょうを構築こうちく・運用うんようする際さいは各かくリソースの識別子しきべつしとなるAmazon Resource Names(ARN)をよく見みることになると思おもいます。 ある日ひふとタイトル通どおりの疑問ぎもんが湧わいたので調しらべてみることにしました。 Amazon S3のARNにある ::: ってなんだろう？ AWSの識別子しきべつしであるARNの形式けいしきについては以下いかのドキュメントに記載きさいされています。 Amazon リソースネーム (ARN) ドキュメントの内容ないようを一部いちぶ引用いんようするとARNは一般いっぱん的てきに以下いかの:区切くぎりの形式けいしきを採とります。 arn:partition:service:region:account-id:resource-id arn:partition:service:region:account-id:resource-type/resource-id arn:partition:service:region:account-

                                            Amazon S3のARNにある ::: ってなんだろう？と気になったはなし | DevelopersIO

                                          • ECS Fargate でshell を起動きどうする - y-ohgi's blog

                                            TL;DR ついに kubectl exec 的てきな機能きのうがECS にもきた https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-exec.html 既存きそんのコンテナに新あたらしくなにかをインストールする必要ひつようはなく、SSM 経由けいゆでつかえる やる チュートリアルのとおりにやる。 https://docs.aws.amazon.com/AmazonECS/latest/developerguide/ecs-exec.html タスク用ようIAMロール作成さくせい SSM 経由けいゆでECS へコマンドを実行じっこうするため、その権限けんげん用ようのIAM ロールを作成さくせい。 名前なまえは ecsTaskRole にし、Principalは "Service": "ecs-tasks.amazonaws.com" 。 インラインポリシーで以下いかを定義ていぎ。 { "Version": "

                                              ECS Fargate でshell を起動する - y-ohgi's blog

                                            • aws configure でアクセスキーを手打てうちせず aws configure import で CSV ファイルからインポートしてみた | DevelopersIO

                                              aws configure でアクセスキーを手打てうちせず aws configure import で CSV ファイルからインポートしてみた コンバンハ、千葉ちば（幸こう）です。 AWS CLI （など）を使用しようするためにアクセスキーを設定せっていする際さい、皆みなさんは以下いかのような手順てじゅんをとるのではないでしょうか。 「ひとまずaws configureを叩たたく。」 $ aws configure ↑（--profileオプションを付与ふよすれば名前なまえ付つきプロファイルへの設定せっていとなりますが、デフォルトではdefaultというプロファイルに対たいする設定せっていとなります。） 「各かく項目こうもくの入力にゅうりょくが促うながされるため、必要ひつような項目こうもくを入力にゅうりょくしていく。」 $ aws configure AWS Access Key ID [None]: #アクセスキーを入力にゅうりょく AWS Secret Access Key [None]: #シークレットキーを入力にゅうりょく Default

                                                aws configure でアクセスキーを手打ちせず aws configure import で CSV ファイルからインポートしてみた | DevelopersIO

                                              • リソースベースポリシーをサポートしないAWSリソースのクロスアカウント設定せっていと、Go による実装じっそう - freee Developers Hub

                                                こんにちは、サービス基盤きばんのkumashunです。 freeeでは、ほとんどのサービスがAWSをインフラ基盤きばんとして利用りようしています。さまざまな目的もくてきや業務ぎょうむ上じょうの要件ようけんに応おうじて、複数ふくすうのAWSアカウントを運用うんようしており、時折ときおり、異ことなるアカウント間あいだでのネットワーク通信つうしんやリソースへのアクセス、つまりクロスアカウントアクセスが必要ひつようとなります。ここでは、リソースベースポリシーをサポートしていないAWSリソースにおける、クロスアカウントアクセスの実現じつげん方法ほうほうについてご紹介しょうかいします。 事例じれいを "リソースベースポリシーをサポートしないAWSリソース" に限定げんていしているのは、以下いかの背景はいけいからです。簡単かんたんに用語ようごを説明せつめいします。 IAM Policy AWSリソースへのアクセス定義ていぎ 誰だれがどのリソースに何なにをできる/できないかをJSON形式けいしきで定義ていぎできる IAM Role 1つ以上いじょうのIAM Policyをまとめたもの 人間にんげんがマネジメントコンソール

                                                  リソースベースポリシーをサポートしないAWSリソースのクロスアカウント設定と、Go による実装 - freee Developers Hub

                                                • AWS SSOのIDソースをAD Connectorにしました - ヤマムギ

                                                  オンプレミス想定そうていのActive DirectoryにVPN接続せつぞくして、AD Connectorを作成さくせい、AWS SSOのIDソースにしました。 関連かんれんブログ AWSクイックスタートのActive Directory Domain Services on AWS オンプレミスに見立みたてたオハイオリージョンにVyOSインスタンスを起動きどうして東京とうきょうリージョンからVPN接続せつぞく AD Connectorを作成さくせいしてシームレスにドメイン参加さんかする AD Connector作成さくせいが初回しょかい失敗しっぱいして再さい実行じっこう オンプレミス想定そうていのActive Directory側がわのEC2のセキュリティグループで、AD Connectorを設置せっちするサブネットのIPアドレスに53,88, 389 TCP/UDPポートを許可きょかしていなかったため、作成さくせい失敗しっぱいしました。 オンプレミス想定そうていのActive Directory側がわのEC2のセキュリティグループに上記じょうきを追加ついか

                                                    AWS SSOのIDソースをAD Connectorにしました - ヤマムギ

                                                  • IAM ユーザーのログイン失敗しっぱいを検知けんちして複ふく数すう回かい失敗しっぱいすると権限けんげんを剥奪はくだつする仕組しくみを作つくってみた | DevelopersIO

                                                    こんにちは、AWS 事業じぎょう本部ほんぶの平木ひらきです！ AWS における PCIDSS v3.2.1を見みた時ときに要件ようけん 8 を参照さんしょうするとアカウントロックに関かんする要件ようけんがあります。 現状げんじょう、執筆しっぴつ時点じてんでは IAM ユーザーで連続れんぞくしてログイン失敗しっぱいしてしまったとしてもアカウントをロックできる仕様しようはありません。 ただ、AWS 公式こうしきのコンプライアンスガイドを見みると以下いかのように記述きじゅつされていました。 PCI DSS 審査しんさの適用てきよう範囲はんい内ないであると判断はんだんされた IAM ユーザーには、8.1.6 および 8.1.7 のアカウントロックに関かんする要件ようけんを満みたす追加ついかの仕組しくみが必要ひつようです。お客様きゃくさまがこれを達成たっせいするには、AWS CloudTrail、Amazon DynamoDB、AWS Lambda、Amazon CloudWatch を組くみ合あわせて連続れんぞくしたログイン失敗しっぱいを追跡ついせきして、ログイン失敗しっぱいがしきい値ちである 6 回かい連続れんぞくで発生はっせいした場合ばあいに制限せいげんを強つよめた I

                                                      IAM ユーザーのログイン失敗を検知して複数回失敗すると権限を剥奪する仕組みを作ってみた | DevelopersIO

                                                    • [アップデート]GuardDutyが盗ぬすまれたEC2のクレデンシャルが別べつAWSアカウントで利用りようされたことを検知けんちできるようになったので実際じっさいに試ためしてついでにDetectiveで調査ちょうさしてみた | DevelopersIO

                                                      [アップデート]GuardDutyが盗ぬすまれたEC2のクレデンシャルが別べつAWSアカウントで利用りようされたことを検知けんちできるようになったので実際じっさいに試ためしてついでにDetectiveで調査ちょうさしてみた GuardDutyがEC2から搾取さくしゅされたクレデンシャルを別べつAWSアカウントで利用りようしても検知けんちしてくれるようになりました。実際じっさいにインシデントが発生はっせいした場合ばあいの対処たいしょ方法ほうほうも合あわせて解説かいせつしています。 こんにちは、臼田うすだです。 みなさん、GuardDuty使つかってますか？(挨拶あいさつ 今日きょうは素晴すばらしいアップデートが来きました。EC2から搾取さくしゅされたクレデンシャルが別べつAWSアカウントで利用りようされたときにAmazon GuardDutyで検知けんちすることが出来できるようになりました！ Amazon GuardDuty now detects EC2 instance credentials used from another AWS account

                                                        [アップデート]GuardDutyが盗まれたEC2のクレデンシャルが別AWSアカウントで利用されたことを検知できるようになったので実際に試してついでにDetectiveで調査してみた | DevelopersIO

                                                      • Mackerelにおける「混乱こんらんした代理だいり」問題もんだいに対応たいおうしよう

                                                        最近さいきん Mackerel の AWS インテグレーション機能きのうにいくつかセキュリティ強化きょうかのアップデートが入はいりました。 (「最近さいきん」と言いっても最もっとも古ふるいアップデートは 2 年ねん前まえですが・・・) AWS インテグレーションで IAM ロールによる認証にんしょう利用りよう時じの権限けんげんチェック頻度ひんどを変更へんこうしました ほか AWS インテグレーション CloudFront 連携れんけいで取得しゅとくできるメトリックを追加ついかしました ほか 【リリース予告よこく】AWS インテグレーションの権限けんげんチェックを強化きょうかしていきます AWS Step Functions インテグレーションをリリースしました　ほか これらのアップデートは「混乱こんらんした代理だいり問題もんだい(Confused deputy problem)」に対応たいおうするものです。 僕ぼくが AWS インテグレーションの設定せっていをしている際さいにふと 「この機能きのう、攻撃こうげきに利用りようできるのでは？」 と思おもいついてしまったので、 Mackerel サポ

                                                        • AWS Control Tower Landing Zone3.0の変更へんこう内容ないようと詳細しょうさい解説かいせつ - NRIネットコムBlog

                                                          こんにちは、上野うえのです。 AWS Control TowerのLanding Zone 3.0がリリースされました。 変更へんこう内容ないようが多おおいですが、ざっくりまとめると以下いかのとおりです。 組織そしきレベルのAWS CloudTrail証跡しょうせきが設定せってい可能かのうになった CloudTrailの設定せっていをControl Towerからオプトアウト可能かのうになった（オプトアウトした場合ばあいは独自どくじで設定せっていする必要ひつようあり） CloudTrailで各かくアカウントに出力しゅつりょくされていたCloudWatch logsは、マネジメントアカウントに集約しゅうやくされる CloudTrailアップデートに伴ともない、Control Towerが管理かんりするIAMポリシーAWSControlTowerServiceRolePolicyの内容ないよう変更へんこう AWS Config のグローバルリソースの記録きろくがホームリージョンのみに変更へんこう リージョン拒否きょひガードレールの変更へんこう（許可きょか対象たいしょうグローバルサービスの追おい

                                                            AWS Control Tower Landing Zone3.0の変更内容と詳細解説 - NRIネットコムBlog

                                                          • GCPの権限けんげん管理かんりに関かんする自動じどう化かについて

                                                            イベント Product Security Casual Talk vol.1 ジョブディスクリプション

                                                              GCPの権限管理に関する自動化について

                                                            • 新しんしめの設定せっていをいれた AWS Billing and Cost Management 総そうまとめ - Qiita

                                                              1. はじめに 私わたしが現在げんざい行おこなっている AWS Billing and Cost Management 設定せっていがかなりレガシーなものになっているので、新しんしめの設定せっていへ移行いこうする。 AWS Billing and Cost Management 設定せっていやること/やらないことリストをアップデートする。 設定せっていを CloudFormation, Terraform 化かできるところは作成さくせいする。 2. やること/やらないことリスト 2.1. やることリスト アカウントの請求せいきゅう情報じょうほうの表示ひょうじを IAM ユーザーに許可きょか 手動しゅどうで設定せっていする。（要ようルートユーザー） Cost Explorer 有効ゆうこう化かと設定せってい 手動しゅどうで設定せっていする。 コスト配分はいぶんタグをアクティブ化か 手動しゅどうで設定せっていする。 電子でんしメールで PDF 版ばん請求せいきゅう書しょを受うけ取とる設定せってい 手動しゅどうで設定せっていする。 Budgets 設定せってい 従来じゅうらいの「請求せいきゅう書しょアラート」設定せっていは止とめて、こちらを使つかう。 Terraform で

                                                                新しめの設定をいれた AWS Billing and Cost Management 総まとめ - Qiita

                                                              • サンドボックス、開発かいはつ、テスト環境かんきょうで IAM ポリシー作成さくせいを一元化いちげんかおよび自動じどう化かする方法ほうほう | Amazon Web Services

                                                                Amazon Web Services ブログ サンドボックス、開発かいはつ、テスト環境かんきょうで IAM ポリシー作成さくせいを一元化いちげんかおよび自動じどう化かする方法ほうほう 本番ほんばん環境かんきょうに対応たいおうしたアーキテクチャに移行いこうする際さい、お客様きゃくさまのアプリケーションチームはサンドボックス環境かんきょうで AWS のサービスを試ためして、AWS の進化しんかしていくイノベーションに対応たいおうすることができます。アプリケーションチームは、さまざまな AWS のサービスとリソースにタイムリーにアクセスする必要ひつようがあります。つまり、最低限さいていげんの権限けんげんを与あたえられることを保証ほしょうするメカニズムを必要ひつようとします。通常つうじょう、アプリケーションチームは、定期ていき的てきに Amazon Elastic Block Store のスナップショットバックアップを行おこなう AWS Lambda 関数かんすうや、セキュリティチームが管理かんりする一元化いちげんかされた情報じょうほうセキュリティアカウントにイベントを送信そうしんする Amazon CloudWatch Even

                                                                  サンドボックス、開発、テスト環境で IAM ポリシー作成を一元化および自動化する方法 | Amazon Web Services

                                                                • BigQuery データ共有きょうゆうにはデータセットへのアクセス権けんの付与ふよより Analytics Hub を選えらぶ - Qiita

                                                                  BigQuery データセットへのアクセス権けん付与ふよの特徴とくちょう BigQuery データセットへのアクセス権けん付与ふよは、特定とくていのユーザーやグループに対たいする直接的ちょくせつてきなアクセス管理かんりを可能かのうにします。これは小規模しょうきぼな共有きょうゆうには適てきしていますが、大だい規模きぼな組織そしきや多おおくの外部がいぶパートナーとの共有きょうゆうでは管理かんりが煩雑はんざつになりがちです。特とくに、大だい規模きぼなデータアクセスの場合ばあい、アクセス権けんの管理かんりがセキュリティ上じょうの課題かだいとなります。行くだりレベルセキュリティと組くみ合あわせるにしても、大量たいりょうのアクセス権けんをデータセット単位たんいで正ただしく設定せっていするのには限界げんかいがあります。 Analytics Hub と比くらべると以下いかのような特徴とくちょうを持もちます。 BigQuery 全ぜんオブジェクトと機能きのう、リージョンをサポート 新しん機能きのうをすぐに使つかえるのが魅力みりょく access 監査かんさログが残のこる BigQuery IAM で一貫いっかん性せいのある権限けんげん設定せってい Analytics Hub の特徴とくちょう Analytics Hub は以下いか

                                                                    BigQuery データ共有にはデータセットへのアクセス権の付与より Analytics Hub を選ぶ - Qiita

                                                                  • IAM Identity Center(AWS SSO)のグループとユーザーをTerraformでDRYに書かく

                                                                    こんにちは、株式会社かぶしきがいしゃスマートラウンドSREの@shonansurvivorsです。 Terraform AWS Provider v4.33.0より、IAM Identity Center(AWS SSO)のグループとユーザーが作成さくせいできるようになりました！ 当社とうしゃは以前いぜんからIAM Identity Centerを利用りようしており、これまではマネジメントコンソールによる管理かんりだったのですが、今回こんかい早速さっそくTerraform化かしましたので、そこで得えられた知見ちけんを元もとにしたサンプルコードを紹介しょうかいします。 なお、Identity Centerの許可きょかセット(IAMポリシー情報じょうほう)などは以前いぜんからAWS Providerで対応たいおう済ずみですが、それらリソースは本ほん記事きじのスコープ外がいとなります。ご承知しょうちおきください。 環境かんきょう Terraform 1.1.7 AWS Provider 4.33.0 工夫くふうしたポイント 各かくユーザーがどのグループに

                                                                      IAM Identity Center(AWS SSO)のグループとユーザーをTerraformでDRYに書く

                                                                    • BigQuery アクセス権けん設定せっていまとめ & グループ設計せっけい例れい - Qiita

                                                                      2021年ねん時点じてんでも、そこそこ参照さんしょうされているため、BigQuery Advent Calendar 2021 25日にち目めの記事きじとしてアップデートします。 BigQuery リソースのアクセス権けん設定せっていは難むずかしいですが、データ資産しさんの保護ほごと活用かつようのバランスを自由じゆうに設計せっけいできます。組織そしきに合あわせたアクセス権けんをうまく設定せってい & 設計せっけいして、データ資産しさんを活いかしていきたいですね。 本稿ほんこうでは、アクセス権けんの設定せってい方法ほうほうと、叩たたき台だいになりそうな具体ぐたい的てきな設計せっけい例れいについて述のべます。 アクセス権けんの設定せってい方法ほうほう BigQuery リソースのアクセス権けん設定せっていにあたり、覚おぼえておく軸じくは 3 つです。 具体ぐたい的てきな人間にんげんやアカウントを示しめすプリンシパル、権限けんげん範囲はんいの対象たいしょう（プロジェクトやデータセット）を示しめす対象たいしょうレイヤ、具体ぐたい的てきな一ひとつ一ひとつの権限けんげん、これらをおさえておけば、BigQuery の権限けんげん設定せっていは安心あんしんです。 プリンシパルは Google アカウントを筆頭ひっとうに 7 種類しゅるい 以

                                                                        BigQuery アクセス権設定まとめ & グループ設計例 - Qiita

                                                                      • さらば踏ふみ台だいサーバ。Session Managerを使つかってEC2に直接ちょくせつSSHする

                                                                        2019年ねん9月がつの AWS Systems Manager のアップデートにより、セッションマネージャーを使用しようして、クライアントとサーバー間あいだで SSH (Secure Shell) および SCP (Secure Copy) トラフィックをトンネリングすることができるようになりました。 セッションマネージャーが SSH と SCP のトンネリングサポートを開始かいし 文字もじだけ見みると何なにができるようになったかサッパリですが、このアップデートにより、EC2 に SSH するために 22 番ばんポートを開あける必要ひつようがなくなりました。プライベートサブネットにある、グローバル IP をもたない EC2 にも踏ふみ台だいなしで SSH アクセスができるようになりました。さらば踏ふみ台だいサーバー。 実際じっさいに設定せっていしてみると、細こまかい条件じょうけんがあったり、ドキュメントが散ちらばっていたりして結構けっこう手てこずったので、参照さんしょうしたドキュメントや手順てじゅんなどをま

                                                                          さらば踏み台サーバ。Session Managerを使ってEC2に直接SSHする

                                                                        • [速報そくほう] AWS Identity and Access Management Access Analyzerがリリースされました！ #reinvent | DevelopersIO

                                                                          こんにちは。サービスグループの武田たけだです。 現在げんざいre:Invent 2019に参加さんかしていますが、キーノートを前まえにして新しん機能きのうのリリースが止とまりません！今回こんかい新あたらしく、AWS Identity and Access Management Access Analyzer（以下いか、IAM Access Analyzer）がリリースされましたのでお届とどけします。 Introducing AWS Identity and Access Management (IAM) Access Analyzer IAM Access Analyzerとは IAM Access Analyzerはサポートしているリソースが、意図いとしたどおりのアクセスのみを提供ていきょうしているかを継続けいぞく的てきにチェックできるサービスです。リリース時点じてんでサポートしているリソースは次つぎのとおりです。 Amazon S3バケット AWS KMSキー Amazon S

                                                                            [速報] AWS Identity and Access Management Access Analyzerがリリースされました！ #reinvent | DevelopersIO

                                                                          • IAM Roles Anywhere で AWS IAM ロールを AWS 外部がいぶのワークロードに拡張かくちょうする | Amazon Web Services

                                                                            Amazon Web Services ブログ IAM Roles Anywhere で AWS IAM ロールを AWS 外部がいぶのワークロードに拡張かくちょうする この記事きじは Extend AWS IAM roles to workloads outside of AWS with IAM Roles Anywhere を訳やくしたものです。 IAM Roles Anywhere のリリースの通とおり、AWS Identity and Access Management (IAM) を用もちいて AWS 外部がいぶで稼働かどうしているワークロードに IAM ロールを簡単かんたんに使用しようできるようになりました。この機能きのうは、IAM ロールの機能きのうを AWS 外部がいぶのワークロードに拡張かくちょうします。IAM Roles Anywhere を利用りようすることで、オンプレミスのサーバー、コンテナ、またはアプリケーションが一時いちじ的てきな AWS クレデンシャルを取得しゅとく

                                                                              IAM Roles Anywhere で AWS IAM ロールを AWS 外部のワークロードに拡張する | Amazon Web Services

                                                                            • IAM Permissions boundary（アクセス権限けんげんの境界きょうかい）で明示めいじ的てきに許可きょかしていないアクションでも条件じょうけん次第しだいで実行じっこうできるということを評価ひょうか論理ろんりの流ながれを眺ながめて再さい認識にんしきしてみた | DevelopersIO

                                                                              コンバンハ、千葉ちば（幸こう）です。 突然とつぜんですが問題もんだいです。 以下いかの条件じょうけんがあったとします。 同一どういつの AWS アカウントに S3 バケット A と IAM ユーザー A が存在そんざいする IAM ユーザー A の Permissions boundary には AWS 管理かんりポリシーViewOnlyAccessが設定せっていされている ここで、IAM ユーザー A が S3 バケット A に対たいしてPutObjectを実行じっこうしたいとします。（補足ほそくしておくと、ViewOnlyAccessにはPutObjectの Allow は含ふくまれていません。） 以下いかのうち、アクションの結果けっかについて最もっとも適切てきせつに説明せつめいしているものを選択せんたくしてください。 IAM ユーザー A の Permissions policy で適切てきせつな Allow が設定せっていされていればアクションは成功せいこうする S3 バケット A のバケットポリシーで適切てきせつな Allow が設定せっていされ

                                                                                IAM Permissions boundary（アクセス権限の境界）で明示的に許可していないアクションでも条件次第で実行できるということを評価論理の流れを眺めて再認識してみた | DevelopersIO

                                                                              • AWS Organizationsから新規しんきAWSアカウントを作成さくせいしてスイッチロールしてみた | DevelopersIO

                                                                                こんにちは、臼田うすだです。 みなさん、アカウント管理かんりしてますか？(挨拶あいさつ 今回こんかいはAWS Organizationsを利用りようして新規しんきのAWSアカウントを作成さくせいしてみました。ついでにスイッチロールでアクセスしてみます。 AWS Organizationsとは AWS Organizationsは複数ふくすうのAWSアカウントをまとめて管理かんりする事ことができる便利べんりな機能きのうです。 主おもに請求せいきゅうをまとめたり、アカウントを跨またいでSCP(サービスコントロールポリシー)で権限けんげん管理かんりを行おこなうなどガバナンスを効きかせたりすることができます。 Organizationsでは組織そしきという単位たんいを作成さくせいしてその中なかにアカウントを持もちます。 組織そしきにアカウントを追加ついかする方法ほうほうは、既存きそんのアカウントを招待しょうたいする方法ほうほうと、新規しんきアカウントをOrganizationsから作成さくせいする方法ほうほうがあります。 今回こんかいはOrganizationsから作成さくせいしてみます。 AWS Organizati

                                                                                  AWS Organizationsから新規AWSアカウントを作成してスイッチロールしてみた | DevelopersIO

                                                                                • IAM ポリシーで新規しんき IAM ユーザーがマネジメントコンソールへアクセスするのを防ふせぐための対処たいしょ方法ほうほう | DevelopersIO

                                                                                  困こまっていた内容ないよう IAM ポリシーで IAM ユーザー作成さくせい時じのプログラムによるアクセス用ようの IAM ユーザの作成さくせいは許可きょかするが、AWS マネジメントコンソールへのアクセス用ようの IAM ユーザの作成さくせいを拒否きょひするという設定せっていは可能かのうでしょうか。可能かのうな場合ばあいは方法ほうほうを教おしえてください。 IAM コンソールでは以下いかの設定せってい箇所かしょに該当がいとうします。 どう対応たいおうすればいいの？ プログラムによるアクセスを許可きょかし、AWS マネジメントコンソールへのアクセスを拒否きょひする IAM ポリシーは設定せってい可能かのうです。 IAM コンソールのチェック項目こうもくは以下いかの API に該当がいとうします。 プログラムによるアクセス: CreateAccessKey AWS マネジメントコンソールへのアクセス: CreateLoginProfile 新規しんき作成さくせいする IAM ユーザーの AWS マネジメントコンソールへのアクセスを判定はんていするアクションはiam:CreateLogi

                                                                                    IAM ポリシーで新規 IAM ユーザーがマネジメントコンソールへアクセスするのを防ぐための対処方法 | DevelopersIO
                                                                                  前まえのページ 2 3 4 5 6 7 8 9 10 11 次つぎのページ

                                                                                  新着しんちゃく記事きじ

                                                                                  はてなブックマーク

                                                                                  公式こうしきTwitter

                                                                                  はてなのサービス

                                                                                  • App Storeからダウンロード
                                                                                  • Google Playで手に入れよう
                                                                                  Copyright © 2005-2024 Hatena. All Rights Reserved.