IAMについて - Qiita

AWSのCloudPractitionerの勉強の過程で、IAMについて紛らわしかったのでまとめる。 私はAWSについてちゃんと勉強する前、個人開発でEC2を使っていたことがあった。 その際管理者アカウントを常に使っていたので、「この機能いる？？」と思っていた。（いらない機能わざわざ用意しないよねってのは置いといて、、） IAMとは Identity and Access Managementの略。その名の通り、アクセス権限と認証を管理する機能。 いつ使うのか 各アカウントにリソースを使う権限を付与したいとき。 IAMポリシー 権限が書かれたファイル。 誰がどのサービスのどのリソースに対してどんな操作をするのか、といったことをJSON形式で記述する。 こんな感じでどんな操作を許可するのかが書かれてる。 IAMユーザー 管理者が作って、誰かに渡すアカウント。 マネジメントコンソールから作れる