エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
principal に IAM ロールを指定するとき~検証:ロールの連鎖(Role chaining) - Qiita
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
principal に IAM ロールを指定するとき~検証:ロールの連鎖(Role chaining) - Qiita
principal に IAM ロールを指定したことはありますか? あまりないような気もしますが、ドキュメントに... principal に IAM ロールを指定したことはありますか? あまりないような気もしますが、ドキュメントに気になる内容を発見したので書いてみます。 principal に IAM ロールを指定するとは IAM ポリシーは以下のように、 Principal が Resource に対して Action することを Condition の条件のもと Effect する という構成になっています。 例1) Lambda (Principal)が S3(Resource)に対して s3:GetObject(Action)することを Allow(Effect)する という IAM ポリシーを書くことができます。 例2) IAM ユーザー(Principal)が IAM ロール(Resource)に対して sts:AssumeRole(Action)することを Allow(Effect)する と