목록AWS (51)

Always-Try(정보보안 및 일상)

[AWS][Azure] Azure AD와 AWS 연동 시 사용자 행위 로그 추적

2022.02.07 - [AWS] - [AWS][Azure] Azure AD와 AWS 연동 을 통해 Azure AD 계정과 AWS IAM 연동을 했다. 이번 포스팅에서는 이와 같은 환경에서도 IAM 감사가 가능한지에 대해 살펴보겠다. 1. AWS 로그인에 대한 기록 Azure Active Directory > 엔터프라이즈 애플리케이션 > AWS > 활동 > 로그인 로그 AWS > 버지니아 북부(us-east-1) > CloudTrail > 이벤트 기록 2. AWS 로그인 이후 행위 로그 Azure에서는 보이지 않음 AWS > 본인의 Region > aCloudTrail에서 확인 가능 AWS > Athena 쿼리로 조회 가능 SELECT from_iso8601_timestamp(eventTime) AS "..
AWS 2022. 2. 7. 19:29
[AWS][Azure] Azure AD와 AWS 연동

https://www.youtube.com/watch?v=hANDWau9NvE 1. 연동 방법 Azure Active Directory > 엔터프라이즈 애플리케이션 > AWS 등록 Azure Active Directory > 엔터프라이즈 애플리케이션 > 페더레이션 메타데이터 XML 다운로드 참고로 위 화면의 Role RoleSessionName SessionDuration 부분에 오타가 있으면 가장 마지막 단계인 테스트 단계에서 에러가 발생한다.. 조심할 것 ("" ") AWS > IAM > Identity providers(자격 증명 공급자) 에 Azure AD 등록 (메타데이터는 직전 과정 XML 파일 업로드) 테스트를 위한 NetworkAdmin 및 Support User IAM Role 생성 (신..
AWS 2022. 2. 7. 00:36
[AWS][AD] AWS Windows_Server-2016 에 AD 설치

설치: https://sweetysnail1011.tistory.com/m/55 사용자 계정 생성 및 PC 등록: https://blogger.pe.kr/684 Group Policy: https://www.soft2000.com/22864 PC 등록 과정에서 아래와 같은 에러로 계속 실패한다. the following error occurred attempting to join the domain the user password must be changed 이는 OU에서 Users를 생성할 때, 아래와 같은 정책을 설정했기 때문이다. 해당 정책을 선택한 의도는 최초 사용자가 로그인할 때, 비밀번호 변경을 강제화 하려고 했었던 것이다. 하지만, 로그인을 실패한다. 테스트기 때문에 일단 해당 정책을 해제하..
AWS 2022. 2. 3. 17:18
[AWS][Ansible] AWX를 통한 Ansible 가시화 및 스크립트 실행

https://velog.io/@leesjpr/AnsibleAWX-%EA%B0%9C%EB%85%90-%EB%B0%8F-Install https://tech.osci.kr/space/TB/21098102834 위 2개의 포스팅을 참고하여 설치 및 테스트 진행했습니다. 설치 과정 중 오류나는 부분 수정 - 아래 부분에서 curl 대신 wget https://github.com/docker/compose/releases/download/1.24.0/docker-compose-Linux-x86_64 - sudo pip3 install docker-compose==1.24.0 (3번째 설치시에는 다시 발생 안함) - ansible-playbook -i inventory install.yml 실행 시 Fail 발생..
AWS 2022. 2. 3. 00:15
Prev 1 2 3 4 5 ··· 13 Next