AWS IAMの基本概念を概念モデルで整理した - Qiita

AWS IAMに登場する概念はややこしく、初学者が理解するのは難しいと思います。 そこで、概念モデルを作成して、AWS IAMの基本概念を整理しました。 ※ 一部の概念はTerraformのリソース名を参考に命名しています。 全体像 AWS IAMに登場する基本概念は、以下のように整理できました。 それでは、以下の3つに分けてややこしい点を説明していきます。 IAM Policy IAM Policy Attachment IAM Role IAM Policy IAM Policyとは、どの「リソース」へのどの「アクション」を許可 (拒否) するかを定義するものです。 例えば、「S3へのListBucketを許可」といった内容になります。 IAM Policyには「管理ポリシー」と「インラインポリシー」の2種類がありますが、「インラインポリシー」は非推奨とされています。 ※ インラインポ

[grandcolline]

すごくわかりやすい！！