こんにちは！beardです！
この記事では「Identify and Access Management」（IAM）の説明をします。IAMとは自分以外のユーザーへAWSサービスとリソースへのアクセスをコントロールするためのものです。ユーザーとグループを作成してアクセス許可と拒否をすることができます。今回は例としてCloudfrontだけ操作できて、それ以外のサービスにはアクセスできないユーザーを作ってみます。ユーザーには専用のマネジメントコンソールのURLが発行されます。
動画の内容
- マネジメントコンソールのIAMからCloudfrontだけにフルアクセスできるユーザーを作る。
- そのユーザーにパスワードを設定し、そのユーザー専用のマネジメントコンソールのURLを発行する。
- ユーザー個別のマネジメントコンソールにアクセスし、EC2やRDSなど、Cloudfrontに関係ないサービスへのアクセス許可がないことを確認する。
- Cloudfrontのみアクセスと操作ができることを確認する。
次回もお楽しみに！
