【2022年版ベストプラクティス】AWS IAMまとめ - Qiita

はじめに AWSのアクセス制御サービスであるIAMについて、2022年7月時点での機能および使用法を、初学者でも理解しやすいことを心掛けてまとめました。 IAMをよく分からないまま適当に設定するとセキュリティ的にまずいので、これを機に設定を見直して頂き、セキュリティレベル向上に貢献できれば幸いです。 特に、後述するIAM設定手順は、AWSに登録して最初に実施すべき設定に相当するため、セキュリティに興味がなくとも一度は実施することをお勧めします。 また公式のベストプラクティスは丁寧にまとめたつもりなので、初学者以外でもAWSのセキュリティ確保に興味がある方は、ぜひご一読頂けると嬉しいです。 IAMとは 「Identity and Access Management」の略です。 公式ドキュメントによると、IAMは「誰」が「どのAWSのサービスやリソース」に「どのような条件」でアクセスできるかを

[bellonieta]

GCP、Azure触ったあとにこれ見ると、AWS IAMは基本設計に問題がある気がしてならない。

[kane-please]

IAM AWS

[hatakazu93]

技術

[remonoil]

さらにクロスアカウントが混じるよ

[quality1]

えぇ…ややこしすぎん？こんなにややこしいとそりゃあインシデント起こるよって

[vanish_l2]

ところでIAMってなんて呼べばいいの？アイアムで覚えてしまったのだが

[degucho]

いろんな方法が取れすぎてしっかり(AWS用語ではない)ポリシー決めてやらないとめちゃくちゃになるのよね

[ALM0ND]

“AWSの主なセキュリティサービス一覧”