IAMによるAWS権限管理 – IAMポリシーの記述と評価論理 | DevelopersIO

よく訓練されたアップル信者、都元です。本日は、IAMユーザやロール等に与えられるポリシーについて。 IAMは、AWSの操作に関するIDと権限を管理するためのサービスです。IAMユーザ等を作ることにより、そのIDで「誰が操作を行うのか」というアイデンティティを管理し、ポリシーによって「その主体はその操作を行う権限があるのか」を管理します。 関連エンティティの整理 IAMの世界には、ユーザ・グループ・ポリシー等のエンティティが出てきますので、まずはその関係を整理しましょう。 左の方はそこそこ理解しやすいと思います。ユーザはグループに所属でき、多対多の関係があります。ロールについては別エントリIAMロール徹底理解 〜 AssumeRoleの正体を御覧ください。 各ユーザ・グループ・ロールには、複数の「ポリシー」と呼ばれるものを0個または複数個付与できます。ポリシーというのは1つのJSONドキュメ

[kumamon102026]

評価論理

[kasumani]

IAMによるAWS権限管理 – IAMポリシーの記述と評価論理 ｜ Developers.IO よく訓練されたアップル信者、都元です。本日は、IAMユーザやロール等に与えられるポリシーについて。 Tags: feedly, ifttt, recently read, saved for later from Pocket May