エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
IAMで最小権限を簡単な手順で設定した後の話 - Qiita
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
IAMで最小権限を簡単な手順で設定した後の話 - Qiita
こんにちは。 本日は、IAMの最小権限を簡単な手順で設定した後、必要な権限、不要な権限の追い込みをか... こんにちは。 本日は、IAMの最小権限を簡単な手順で設定した後、必要な権限、不要な権限の追い込みをかけたい時にどういうアプローチができるかについて記載します。 1. IAMの最小権限を簡単な手順で設定する まず、簡単に最小権限を設定する手順について振り返ります。 以下のページに記載されている IAM Access Analyzer を活用すると、 現在利用している IAMロールで必要なポリシー、不要なポリシーを分析して、 そのロールで必要と想定されるポリシーを簡単に生成することができます。 かいつまんで記載すると、以下のサービスを有効にすることで、IAMロールのページから、 CloudTrail イベントに基づいてポリシーを生成 という機能でポリシーを生成できます。 ▼前提となるサービス CloudTrail IAM Access Analyzer ▼実際のIAMロールの画面 CloudT