AWSマルチアカウントにおけるIAMユーザー設計戦略を考えてみる - How elegant the tech world is...!

はじめに 2020年3月以来の投稿になりますが、「AWS案件に携わる中で、いろいろと貯まった知見を世のエンジニアの皆さんと共有したいな..」という思いに突然駆られ、本稿ではAWSマルチアカウントにおけるIAMユーザ設計の戦略をご紹介します。 ビジネスの要件・制約等により、取り得る設計は様々ですが、一つのベストプラクティス例としてご参考になればと思います。 IAMポリシーに関する基本方針 カスタマー管理ポリシーの利用 AWS利用において、避けては通れないIAM設計。 AWSでは、AWSアカウント（ルートユーザー）の通常利用は推奨しておらず、 AWSアカウント作成後は速やかにIAMユーザーを作成される方も多いのではないでしょうか。 AWS アカウントのルートユーザー 認証情報を使用して AWS にアクセスしないでください。また、認証情報を他のだれにも譲渡しないでください。代わりに、AWS アカ

[roshi]

権限周りのサービス名にIAM(i am)ってつけたAWSのセンスいいなーっていつも思う。

[dkfj]

めっちゃ解りやすい。IAM本の紹介もありがとうございます

[kiririmode]

IAMのクロスアカウントアクセスが必要な理由が丁寧に文章化されている。switch-role時の運用まで踏み込まれており非常に参考になる

[tune]

スイッチロールか、なるほど

[arrowKato]

マルチアカウントの設計

[diveintounlimit]

めちゃよくまとまっている

[yutaro1985]

真面目にIAMを使うことを考えようとすると結構ガッツリ設計しなきゃいけないのでとても参考になります。

[gadgeterkun]

めちゃくちゃわかりやすくていい記事。こんなのが無料で読めるなんて筆者に感謝です。。

[pascal256]

クロスアカウントのスイッチロールは便利そう

[tolkine9999h]

めっちゃわかりやすい！