IAMを設定してAWSのアカウント権限を管理する方法（前編）

今回は、IAMを設定してAWSのアカウント権限を管理する方法をご紹介します。

IAMとは

AWSはWEBコンソール、CLIなどAWSを利用する時にはどの方法でも同じくAPIでAWSを操作することになります。IAMを使うことで、APIの利用について、誰が何を操作できるかを制御することができます。

IAMポリシーはアクセス許可を定義します。

権限を制限するポリシー

権限を付加するポリシー

アイデンティティベースポリシー(Identity-based policies)
- AWS管理型ポリシー(AWS Managed policies):AWSが提供するグローバル適用可能ポリシー
- 顧客管理型ポリシー(Customer Managed policies):顧客が直接生成し、顧客アカウントでのみ使用可能なポリシー
- インラインポリシー(In-line policies):単一ユーザーグループの役割に直接追加するポリシー(リサイクル不可)
リソース基盤政策 (Resource-based policies)
アクセス制御リスト (Access Control Lists, ACLs)

アイデンティティベースポリシー(Identity-based policies)

IAMUser、Group、Roleなどが遂行できる作業、リソース及び条件を制御するJSON権限ポリシー文書

管理ポリシー(AWS Managed policies)
AWSが管理して提供しているポリシーでAWS アイコンが表示されています。

AWSで提供されているポリシーなのでどのアカウントでも利用できます。
カスタマー管理ポリシー(Customer Managed policies)
ユーザが作成したポリシー
カスタマー管理ポリシーはポリシーが作られたアカウントのみ使用できます。
インラインポリシー(inline)
IAM User, Group, Roleに含まれる固有なポリシーです。
なのでポリシーに変更があっても他のIAM User, Group, Roleに影響がないです。