AWSの強い権限は使い捨てに ── ZOZOがJITアクセスを全社導入した設計と運用 - ZOZO TECH BLOG

はじめにこんにちは、全社AWS管理部門の江島です。社内で利用されているAWS環境を全社横断的に管理する役割を担っています。全社AWS管理部門では、AWSを安全に運用するために日頃からさまざまな取り組みを行っています。例えば、AWS本番環境へのアクセス管理においてIAM Identity Centerを活用し、定期的な棚卸しや申...

AWSの強い権限は使い捨てに ── ZOZOがJITアクセスを全社導入した設計と運用 - ZOZO TECH BLOG

この記事のキーワード

同じキーワードの記事

複数サービスに配信するembeddingの品質監視 ── 配信データ・ベクトル空間・推薦スコアの3観点 - ZOZO TECH BLOG

ZOZOTOWNフロントエンドのPR自動レビュー ── AIへの指示が守られない前提で、強制と指示を分ける設計 - ZOZO TECH BLOG

開発・検証環境のPR承認と負荷試験をAIに任せる ── SRE待ちを減らす線引きとハーネス - ZOZO TECH BLOG

embeddingベースの推薦システムでA/Bテストを高速に回すための配信基盤REP - ZOZO TECH BLOG

AIエージェント向けコーディングルールをArchUnitで機械的に検証する運用 - ZOZO TECH BLOG

「みんなのもの」の在庫は、1つのドメインとして成立するのか ── 20年もののモノリスから境界と責務を決めるまで - ZOZO TECH BLOG

複数チームで1つのClaude Codeプラグインマーケットプレイスを育てる ── 共同運用で直面した5つの課題と対策 - ZOZO TECH BLOG

推薦APIのモデル品質劣化を検知する監視システムの構築と運用 - ZOZO TECH BLOG

CloudFront Functions × KeyValueStoreで実現するCloudFront + S3のカナリアリリース - ZOZO TECH BLOG

システム構成図、もう手で描くのやめました ── Claude Codeで構成図を自動生成・自動更新する仕組み - ZOZO TECH BLOG

「見た目の好み」を捉えるマルチモーダル推薦システム —— 画像特徴量でCTR・CVR・売上を改善 - ZOZO TECH BLOG

IAM Identity CenterのSSOは、サインインの裏で何が起きているのか - NRIネットコムBlog

NO MORE $OPENAI_API_KEY - Workload Identity Federation 🤝 AWS IAM Outbound Identity Federation - Retty Tech Blog

多観点で比較する Lambdalith vs 単一目的 Lambda | DevelopersIO

CTO室を解散したい - OPENLOGI TECH BLOG

米アマゾン クラウドサービス「AWS」堅調で増収

既治療の胃がん、CLDN18.2標的ADCでOS 2倍

切除可能NSCLCに対する周術期アテゾリズマブ療法の成績（IMpower030）／WCLC2026

腫瘍由来自己T細胞免疫療法lifileucelが既治療切除不能脱分化型脂肪肉腫および未分化多形肉腫に有望な可能性【ESMO 2026】

バーチャルシンガー獅子神レオナ、7thワンマンライブ「Identity」開催決定

米アマゾンクラウドサービス「AWS」堅調で増収