AWSアソシエイト試験に向けて3(IAM周り） - Qiita

IAMの認証方式 大きく分けて4つに分類される。 アクセスキーID/シークレットアクセスキー EC2インスタンス接続などのREST/Query形式でのアクセスやAWS CLI、API利用時の認証に用いる。 X.509 Certificate(公開鍵証明) SOAP形式(リクエスト及びレスポンスをXMLで行う)でのAPIリクエストで用いる。 AWSマネジメントコンソールへのログインパスワード AWSアカウントごとに設定されるパスワード、デフォルトでは未設定 MFA(多要素認証) Google Authenticatorなどを使った認証。 ルートアカウントなどセキュリティリスクが高い場合に用いてセキュリティを強化する。 ユーザーのアクティビティの記録 AWSにおけるユーザーのアクティビティの記録はIAMが担う。 ツールは以下のように様々ある。 IAMAccessAnalyzer 外部エンティテ