[AWS][CFn]IAMの設定2 - Qiita

はじめに お久しぶりです。なじむです。年末年始とバタバタしていて更新が遅くなりました（サボっていただけ） 前回、IAMの設定について記載しました。 今回はネストスタックを使用して、IAMの設定をしていこうという記事なります。 前提 前回と同じです。 コンソールにログインした後、スイッチロールを行い任意のロールにスイッチする 上述のスイッチロールは特定のIPからしか実行できないよう制限する スイッチロールした後はIPアドレスの制限を設けず、任意の操作を実行可能とする 今回、ネストスタックを用いて記載したいのは、各グループで共通のポリシーを使用する場合があり、それを都度記載するのが面倒(管理も煩雑)になるので、ネストスタックを用いて共通部分は1回しか書かないようにしようと思います。 サンプルコード ネストスタックはその名の通り、ネストしたスタックです。親スタックがあり、その親スタックから子スタ