【脱・初心者】なぜAWSのプロは「IAMユーザー」を使わないのか？ 9割が知らない「AssumeRole」の正体

初心者の間違い：全部「社員（User）」でやろうとする 「EC2からS3にアクセスしたい」という時、EC2の中に「アクセスキー（社員証）」を埋め込んでいませんか？ それは、社員証をサーバー室に置きっぱなしにするのと同じで、非常に危険です。 そこで登場するのが、「IAMロール（帽子）」です。 2. IAMロールは「魔法の帽子」である IAMロールは、特定の「人」ではありません。 「その帽子を被っている間だけ、権限を行使できるアイテム」です。 IAMユーザー: 「私は田中です」（証明書はずっと持っている） IAMロール: 「私は今、管理者です」（帽子を被っている間だけ有効） この「帽子を被る」というアクションのことを、AWS用語で AssumeRole（アシューム・ロール） と呼びます。 ▼ 【図解】IAMユーザーとIAMロールの違い プロの現場では、EC2やLambdaなどの「機械」には、絶

[color_dotted123]

あとでよむ。