IAM ロールの PassRole と AssumeRole をもう二度と忘れないために絵を描いてみた | DevelopersIO

コンバンハ、千葉（幸）です。 皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。 私はカラダ（ボディ）の調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。 ということで、イメージとして脳に刻み付けることによって忘れられなくしてやろうと思いました。 そこで出来上がったのが以下です。 間違えました。以下です。 あ、でもやっぱり忘れづらいのはこちらかもしれませんね。 どうですか？もう忘れられなくなりましたね？ 先にまとめ IAM ロールには以下ポリシーを設定できる アイデンティティベースポリシー Permissions boundary 信頼ポリシー AWS リソースに IAM ロールを引き渡す際には PassRole の権限が必要 PassR

[batchi]

正気と相談しながら書きました。

[kazatsuyu]

TENGUを見ると反射的にHANDAN GA OSOIと言われるかと思ってしまう体になっていることに気づいた

[yyamano]

これ、みんなわかりやすく感じるのか。感じ方の違いは何に起因するのだろうか。

[deokisikun]

好き

[dekokun]

わかりやすい。

[shoh8]

IAM /“「いらすとや」さんのイラストを多く使用していますが、点数は20点以下”

[ikkitang1211]

これは永久保存版

[tamoriinu_3]

こんな良い記事に気づくのが遅い！

[arrowKato]

PassRole AssumeRole

[dorapon2000]

“AmazonEC2FullAccessにはiam:PassRoleの許可が含まれていません。その状態で IAM ロールをアタッチした EC2 インスタンスを作成しようとすると、最後のステップでエラーが発生します。”

[nabinno]

良いと思います。

[lime1024]

元気がないときにまた読みたい

[akymrk]

“「 AWS サービスが IAM ロールの権限を利用している」という話を何度かしていますが、その具体的な動きを見たい場合は CloudTrail から確認すると良い”

[Chisei]

力作っぽい

[sonots]

バカバカしいと思いきや、非常に分かりやすいw

[sfujiwara]

これは覚えやすい

[civitaspo]

これ忘れなくてイイな笑

[radicode]

[]IAM の権限周りが複雑〜 😂というときに！ 疲れた脳みそでも権限がイメージとして沸くようにまとめてくれています 🙏 IAM ロールとはお面のようなものである 👺（リピート）

[stp7]

天狗の仮面見ると鱗滝左近次にしか見えない。ミーム汚染。

[numtet]

assumeって語のピンと来ない感じが分かりにくい要因のひとつじゃないかな

[akiat]

AWS触ってみたが、まじで用語が多すぎてわからん。

[jakalada]

“権限（【力】）”

[yojik]

わかりやすい

[Shinwiki]

余計わからん

[fumikony]

これすき

[tolkine9999h]

もう、なんと言ってよいかわかんないけど、良いぞｗ

[tk_musik]

"「【ポリシー】とは具体的に何を指していますか。指示が曖昧なため対応できません。」と答えていましたが、流石にいまはいい大人なのでそんなことはしません。"これハラスメントなので注意だね！何でもハラスメント

[JULY]

個人的には、自分の認識に間違いがないのを確認できて、助かったんだけど、悩んでいる人に紹介してみたい。

[chaxahc]

忘れられなくなりそうだ

[kazkun]

やっぱり何度読んでも秀逸…。