【AWS完全に理解したへの道】IAM 基本編 - Qiita

アクセスキーとシークレットアクセスキー 各IAMユーザはアクセスキーとシークレットアクセスキーのペアを作成・保持することができ、そのペアをAWS CLIやAWS SDKの認証情報として利用することができるが、認証情報を更新漏れや流出の危険性から非推奨となっている。 アクセスキーとシークレットアクセスキーを使用せずに推奨されること IAMロールを利用することが推奨されている。 IAMロールは各種リソースに対するアクセス可否(IAMポリシー)を設定できる。 IAMロールはEC2インスタンスなどに割り当て可能で割り当てられたEC2インスタンス上のプログラムはIAMロールに許可されているAWSリソースにアクセス可能。 IDフェデレーション AWSのSTS(Security Token Service)を使用して一時的に認証情報をユーザに付与する。そして、そのSTSとAWSのIDプロバイダーを利用し