はじめに AWS玉川さん曰く「IAMの鬼」と呼ばれるAndersさんの同時通訳セッションでした。 IAMをどのように使うか実践的な10のベストプラクティスを実例つきで紹介してくれました。 AWSの堀内さんのWrapupセッションの資料も参考にして10のプラクティスを訳してみました。オリジナルは最後にのっています。Wrapup資料、是非一般公開してほしいです。とても参考になります。 10のベストプラクティス Users - 個別にユーザーを作る Groups - グループを作り管理する Permissions - 与えるのは最小権限のみ Password - ポリシーを設定して、脆弱なパスワードを許さない MFA - 特権ユーザーにはMFAをつかう Roles - EC2はIAM rolesを利用する Shareing - 共有アクセスのためにIAM roleを利用する Rotate - セ
![AWS re:Invent2013参加レポート #16 (Japan Track) IAM 10のベストプラクティス | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/ef7b73e6d1df6e9e78b806605df1402f0c02316a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2013%2F11%2Freinvent-logo.png)