IAM・VPC(AWS SAA試験対策編) - Qiita

公式ページへ IAMとは、AWSのユーザーとグループを作成および管理し、アクセス権を使用してAWSサービスへのアクセスを許可および拒否できます。 ポリシー ポリシーとは、権限をJSON形式で書いた設定ファイルです。 例えば、S3のアクセスを許可しているポリシーをユーザーにアタッチすることで そのユーザーは、S3のアクセスすることが出来ます。 主に3つの権限の管理方法があり、 ユーザー、グループ、ロールがあります。 ユーザー ユーザーを作成し、ユーザーに対してアクセスの権限を付与させて管理します。 グループ ユーザーを作成し、ユーザーをグループに分け、アクセスの権限を付与させて管理します。 開発チームや運用チームなどの分け管理する事で誤操作でのミスを防ぐことが出来ます。 ロール AWSのサービス間に対して権限を許可をさせて管理することが出来ます。 例えば、EC2からS3へのアクセス権限を許可