AWSのアカウント管理の話 - プログラマでありたい

AWS Advent Calendar 2014の7日目です。あと、全部俺Advent Calendarも開催中です。 運用絡みで何か書くと宣言したので、AWSのアカウント運用について書いてみます。テクニックや技術より、考え方の面での整理です。 AWSのアカウントの種類 AWSで利用するアカウントは２種類あります。AWSアカウントとIAMアカウントです。AWSアカウントは、マスターアカウントと呼ぶこともあって大元のアカウントになります。AWSにサインアップ時に作るものが、AWSアカウントで１つだけ存在します。それに対して、IAMアカウントはユーザアカウントです。AWSの管理コンソールから、個々のユーザ向けなどに作成します。 AWSアカウントの取扱について AWSアカウントは、全権限を持っています。強力すぎるアカウントで、日常の運用に利用するには危険すぎます。日常の運用には使わないというのが

[dkfj]

組織内で使う場合を念頭に、AWSのアカウントをどう管理するかという話です

[tanaka51]

勉強になった

[kasumani]

AWSのアカウント管理の話 　運用絡みで何か書くと宣言したので、AWSのアカウント運用について書いてみます。テクニックや技術より、考え方の面での整理です。 　マトリックスにすると、次のようになります。 Tags: from Pock

[kamm]

ポリシーの運用以外はほぼ似たようなことしてる。ハードウェアMFAの入手が大変なのです

[ya--mada]

エンプラインフラをSIerに出すときってどうやんだろ？SIerの垢で構築したものを譲渡するとか？

[d4-1977]

なかなかまとめを見たことなかったから助かる

[ikosin]

“NotAction便利”

[think-t]

[

[pirosikick]

いつか読む

[vanbraam]

"IAMグループは、IAMユーザに所属させることにより一括で権限管理が出来るようになります。IAMロールはインスタンスに紐付けるものです。"

[psfactory]

AWSのアカウント管理の話 - プログラマになりたい

[shimojik]

【Share】AWSのアカウント管理の話 via Pocket

[yass]

" NotActionは、指定されたものを反転して許可します。Allow-Actionでec2を指定した場合は、ec2が許可されます。Allow-NotActionでec2を指定した場合は、ec2以外の全てのリソースが許可 "