AWS IAMとその他各種ポリシーの評価ロジックを整理しよう - Qiita

AWSにおける認証認可のコアとなるIAM。 そしてIAMと絡んで「認可」のAllow/Denyを決定する各種ポリシーたち。 言うまでもないことですが、ワークロードを構築し運用する上で、認証認可はとても重要な分野。 最近、組織内の勉強会で参加者の皆さんと会話する中で、あらためてこのへんの理解を自分自身でも整理しておくべきと感じました。 私が「これはきっちり整理しておきたい」というものをリストアップした形になるので、読者の皆さんからすると散漫だったり物足りなかったりするかもしれませんが、ご容赦ください。 IAMとは Identity and Access Management（IDとアクセス管理）。 AWSが提供するクラウド基盤において認証と認可を司るコアサービス。 リージョンに属さないグローバルサービスで、その機能の中心部はバージニア北部リージョンに存在。 IAMポリシーとIAM**の関係