アクセス許可境界(Permissions Boundary)を試す - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 「運用で、オペレータに一部権限変更を可能とする」という運用をAWSで実装するときに、アクセス許可境界(Permissions Boundary)が使えそうなので、試してみました。 概要 アクセス許可境界のイメージは、よくベン図であらわされています。 「運用で、オペレータに一部権限変更を可能とする」という視点で表現すると、「許可できる範囲は、アクセス許可境界の内側に制限される」といえ、以下のように図示してみました。 仮にオレンジが点線を超えてしまった場合、点線内部の操作しかできません。 またアクセス許可境界は、"IAMポリシーを