綺麗なIAMポリシーを書きたくて - Qiita

はじめに この記事は NTTテクノクロス Advent Calendar 2024 シリーズ2 12/8の記事です。 NTTテクノクロスの木村です。 普段はAWSを活用したWebアプリ/インフラ開発の業務に携わっております。 本記事はIAMポリシーの作り方をテーマとした記事です。 年末ということでAWSリソースの掃除・棚卸をする中で、過去に作成したポリシーを確認していたところ、 「このポリシーは何がしたいのか」 「セキュリティ面は問題ないだろうか」 など、作成したポリシーの品質の低さにしょんぼりすることがありました。 ふと振り返ると、IAMポリシーの基本構造やチェック方法についてしっかりと整理してこなかったと思い、IAMポリシーを作成するにあたり意識すべきことや役立つサービスをまとめてみました。 目次 文法に準拠する 機能を満たす セキュリティ対策 可読性を上げる 品質を上げる 1.文法に