Zenn
🦔

EC2からS3へのファイル転送を安全に行う

2024/12/14に公開
AWS
EC2
S3
tech

はじめに

EC2インスタンスからS3バケットにファイルを安全に転送することは非常に重要です。認証情報の漏洩リスクを最小限に抑え、適切なセキュリティ対策をとることでデータの安全性を確保できます。本記事ではIAMロールを活用したセキュアなファイル転送方法について紹介します。

ベストプラクティス：IAMロールの活用

IAMロールとは？

IAMロールは、AWSリソースに対して一時的なセキュリティ認証情報を提供する仕組みです。これにより、長期的なアクセスキーを使用することなく、EC2インスタンスからS3バケットにアクセスできます。IAMロールを利用することで認証情報の管理が簡素化され、セキュリティが強化されます。

IAMロールの設定手順

1. IAMロールの作成

AWSマネジメントコンソールで以下の手順に従ってIAMロールを作成します。

  1. IAMコンソールを開きます。
  2. 「ロール」セクションに移動し、「ロールの作成」をクリックします。
  3. 「EC2」を選択し、「次へ」をクリックします。
  4. 必要なS3アクセス権限を持つポリシー（例：AmazonS3FullAccess）を選択し、「次へ」をクリックします。
  5. ロール名を設定し、「ロールの作成」をクリックします。

2. EC2インスタンスにロールをアタッチ

作成したIAMロールをEC2インスタンスにアタッチします。

  1. EC2コンソールを開きます。
  2. 対象のインスタンスを選択し、「アクション」メニューから「セキュリティ」 > 「IAMロールの変更」を選択します。
  3. 作成したIAMロールを選択し、「更新」をクリックします。

アプリケーションでのIAMロールの利用

アプリケーションコード内でAWS SDKを使用してS3にアクセスする際、IAMロールの一時的な認証情報が自動的に使用されます。例えば、Pythonのboto3ライブラリを使用する場合、以下のように記述します。

import boto3

s3_client = boto3.client('s3')
s3_client.upload_file(file_name, bucket, object_name)

その他の方法との比較

  • IAMユーザーとアクセスキーを使用する方法

    • 環境変数にアクセスキーを保存することは、セキュリティリスクが高く推奨されません。

  • S3バケットポリシーを使用する方法

    • バケットポリシーで特定のインスタンスIDにアクセスを許可することも可能ですが、管理が煩雑であり、長期的な管理には向いていません。

まとめ

IAMロールを利用してEC2インスタンスに必要な権限を付与することが最も安全で推奨される方法です。これにより認証情報の管理が簡素化され、セキュリティが強化されます。AWSのベストプラクティスに従ってセキュアなファイル転送を実現できます。

参考

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html
https://docs.aws.amazon.com/AmazonS3/latest/dev/s3-access-control.html

Discussion