権限は最小に、費用は小さく

ある物流会社の配送アプリは、配達完了の写真をバケットに置きます。そのためのクラウドの鍵には、管理者の権限が付いていました。

ある日、開発者がその鍵を、誰でも見られる場所にうっかり載せてしまいました。数時間後、知らない誰かが高い仮想マシンを100台作っていました。

月末の請求は、ふだんの30倍でした。

クラウドでは、人やサービスにロールを付け、そこに権限をまとめます。権限はポリシーに書きます。「どの操作を」「どの対象に」許可するかの組み合わせです。

最小権限とは、仕事に必要な権限だけを与えることです。配送アプリの仕事は、写真を1つのバケットに置くことだけです。削除や、ほかのバケット、仮想マシンの作成は許可しません。

こうしておけば、鍵が漏れても、できるのは写真を置くことだけです。

クラウドの費用は、使った分だけ増えます。気づかないうちに増えるのを防ぐ方法は3つです。

1つ目は予算アラートです。月の予算の80%を超えたら、担当者にメールが届くようにします。

2つ目はタグです。仮想マシンやバケットにチーム名を付けると、誰の費用かがわかります。

3つ目は、使わない時間に止めることです。開発用の仮想マシンは、夜と週末に止められます。

# 月の予算と、今日までに使った額(説明用の例の金額です)
budget = 100000
spent = {"配送チーム": 52000, "経理チーム": 18000, "検証用": 5000}

total = 0
for team in spent:
    total = total + spent[team]
print("合計:", total, "円")

# 予算の80%を超えたら知らせます
if total * 100 >= budget * 80:
    print("予算アラート: 80%を超えました")
else:
    print("まだ予算の80%未満です")

# 検証用を15000円に変えて、もう一度実行しましょう。