【SAS対策】IAM まとめ - Qiita

はじめに ソリューションアーキテクトアソシエイト対策の学習メモ IAMとは 「Identity and Access Management」の略 ユーザ、グループのアクセス権を適切に管理するための仕組み ユーザは複数グループに所属できる、所属しないこともできる グループ内にグループを作成することはできない IAM ロール AWSサービスが別のサービスにアクセスする権限を与えるための仕組み 例：EC2サーバにロールをアタッチしてS3へアクセスを許可する ポリシー ユーザ、グループ、ロール、特定のAWSリソースにJSONで書かれた権限を割り当てできる アタッチされた対象が「どのような操作ができるか」 { // Version(必須、常に2012-10-17) "Version": "2012-10-17", "Statement": [ { // Statementの識別子、任意(オプション)