EC2インスタンスからAWS SDKやCLIを使用して、AWSリソースを操作する際に、APIのIDが必要となりますが、これをサーバ内に保管するのは、セキュリティ上を考えるとあまりオススメできません。そこで、IAMロールが…

今回はAWSのIAMユーザの作成の仕方についてご紹介します。AWSでは、rootユーザは原則として使用せずに、必要な操作権限のみを割り当てたIAMユーザによるAWSコンソールの操作が推奨されています。早速やってみましょう…

AWSアカウントで、作成したユーザがお互いのリソースを削除するがないような、IAMポリシーを作りました。利用例としては、１つのAWSアカウントで複数ベンダーに仕事をお願いする際などに、誤って他のベンダーのリソースを削除で…

最近、AWSでIAMポリシー制御をしたので、その時にハマったことについて書きたいと思います。 やったことは、EC2でのポリシー制御についてですが、ポリシーによって条件式(condition)での制御ができないポリシーがあ…