はじめに この記事は Softbank AI部 Advent Calendar 2019の20日目の記事です。 なお、当ブログでの発言は個人の見解であり、所属する組織の公式見解ではありません 関連Slackに参加させて頂いている事もありAdvent Calendarにも参加させて頂きました。 今回…

Advent Calendar 2019(Spleeterとre:inventの話)

もうPowerDNSの記事は忘れ去れてしまってる感じですが、定期的にAWSのユーザ監査をするようなスクリプトを動かしてみました。 こんな感じでコンソールログイン有効かつMFA未設定を条件で抽出して、アカウント作成から7日以上経っていいる ユーザを対象にAWS…

一定期間AWS MFAを設定しないユーザログインをスクリプトで無効にさせる

今回の私のお題 AWSのAPIを使って、 ユーザ名、参加しているグループ名、MFAの有効状況を取得しようと思います。 みんな大好き(?)エクセルやスプレッドシートにコピペできるようにしたいと思います。 また、ついでに存在しているグループにアタッチしている…

AWS APIでユーザ、グループ、MFA設定状況を抜く