AWS IAMの最小権限追求の旅 - プログラマでありたい

皆さん、IAM使ってますか〜？ 今日は、IAMのベストプラクティスの中に呪縛のように存在する、最小権限をテーマに悩みを語ってみようと思います。 IAMでのセキュリティのベストプラクティス まずは、IAMのベストプラクティスの確認です。2020年7月現在では、17個存在しています。一番最後のビデオで説明するの唐突感以外は、どれも納得感がある内容で実践・遵守すべきです。 docs.aws.amazon.com AWS アカウントのルートユーザー アクセスキーをロックする 個々の IAM ユーザーの作成 IAM ユーザーへのアクセス許可を割り当てるためにグループを使用する 最小権限を付与する AWS 管理ポリシーを使用したアクセス許可の使用開始 インラインポリシーではなくカスタマー管理ポリシーを使用する アクセスレベルを使用して、IAM 権限を確認する ユーザーの強力なパスワードポリシーを設定

[dkfj]

みんなで歩こうIAMの最小権限探求の沼を！！

[sh19910711]

"最近、ベストプラクティスの言う『最小権限』って、ここまで厳密な意味での最小権限と言っているのではないのでは / アクション単位の選定ではなく、ListやRead,Write,Permission Managementなどのアクセスレベルを"

[JULY]

本当に個々のアクションと個々のリソースを指定した最小権限はファンタジー。最後に書いている通り、ロールモデルを設計して、与える権限を適切にする、ぐらいが元の意味かもしれないなぁ。

[circled]

IAMの厄介なところは、細かなアクセス制限（S3バケットのこれとこれだけ、このユーザに表示OKにする）みたいなのが全然分からんところ。大雑把な制限ならやりやすいけれど、細かにやりたい時は詰む。