Como garantir o acesso da equipa de desenvolvimento…

Acesso da equipa de desenvolvimento aos provedores de nuvem pode ser fornecido de várias formas principais:

Utilização de funções IAM dedicadas (Identity and Access Management): Criar funções específicas com as permissões mínimas necessárias para cada tarefa ou membro da equipa. Este é o princípio do menor privilégio.
Integração com o diretório corporativo de utilizadores: Conectar os provedores de nuvem ao Active Directory, LDAP ou outra solução SSO (Single Sign-On) para uma gestão centralizada de contas e acessos.
Utilização de credenciais temporárias: Utilizar AWS STS (Security Token Service), Azure AD B2B ou mecanismos semelhantes para emitir acessos de curta duração e limitados no tempo.
Utilização de contas de serviço: Contas especiais para aplicações e serviços, não para pessoas, com permissões específicas para interagir com recursos na nuvem.
Implementação de federação de identidade: Permite usar um conjunto único de credenciais para aceder a diversos recursos na nuvem e locais.
Automatização da concessão de acesso: Uso de ferramentas de Infrastructure as Code (IaC), como Terraform ou CloudFormation, para criar e gerir recursos IAM de forma programada.
Controlo de acesso ao nível de recursos: Configuração de políticas de segurança ao nível de buckets S3, máquinas virtuais, bases de dados e outros recursos.
Utilização de Bastion hosts ou VPN: Para acesso seguro a recursos internos ou servidores em sub-redes privadas.

Exemplo de criação de uma função IAM com permissões mínimas:

{
  "Version": "2012-10-17", // Versão da política
  "Statement": [
    {
      "Effect": "Allow", // Permitir
      "Action": [
        "s3:GetObject", // Permitir leitura de objetos no S3
        "s3:ListBucket" // Permitir listar objetos no bucket S3
      ],
      "Resource": [
        "arn:aws:s3:::my-dev-bucket/*", // Aplicar a um bucket específico e seu conteúdo
        "arn:aws:s3:::my-dev-bucket" // Aplicar ao próprio bucket
      ]
    }
  ]
}

Os aspetos principais são o princípio do menor privilégio, a centralização da gestão de contas e a automação.

Como garantir o acesso da equipa de desenvolvimento aos fornecedores de cloud?