AWS IAM の概念をざっくり理解する - サーバーワークスエンジニアブログ

コーヒーが好きな木谷映見です。 「IAM ってどんなもの？」という概念をざっくりと掴むことを目的として書きました。 この記事で書くこと IAM の主要概念のみざっくり説明 この記事で書かないこと 具体的な IAM の操作方法 具体的な IAM ポリシーの記述方法 AWS Identity and Access Management (IAM) とは？ IAM で重要な 4 つの要素 IAM ユーザ （ユーザ） IAM ポリシー （ポリシー） IAM ユーザーグループ （ユーザーグループ） IAM ロール （ロール） 1. AWS サービス自体にアクセス権限を付与したいとき 2. IAM ユーザに、別の AWS アカウントへのアクセス権限を付与したいとき IAM のベストプラクティス 最小権限の原則 IAM ユーザーは使いまわさない 終わりに 参考 AWS Identity and Acce

[youko03]

“なぜわざわざ IAM ロールを介して Lambda 関数に IAM ポリシーを付与するかというと、 IAM ポリシー（アイデンティティベースのポリシー）はAWS サービスに直接付与することができないからです。 ”