ID とアクセス管理（IAM）

AWSのセキュリティとコスト管理の基本概念

Dev Bhosale

Principal Data & Cloud Architect

なぜ IAM？

なぜ IAM か

AWSのセキュリティとコスト管理の基本概念

誰が・何を・どこで？

AWS IAM はプリンシパル、ポリシー、組織で構成される

AWSのセキュリティとコスト管理の基本概念

ユーザー vs. ロール

ユーザーは長期認証情報を持つ。ユーザーグループはユーザーの集合

ロールは短期認証情報を持ち、グループ化できない。マシンに割り当てる

AWSのセキュリティとコスト管理の基本概念

ポリシー

アイデンティティにアタッチされた S3 バケットのポリシー

ポリシー例。特定の S3 バケットで全アクションを許可

AWSのセキュリティとコスト管理の基本概念

アイデンティティセンター

アイデンティティセンター

  • ユーザーアクセスを一元管理
  • 新規アカウント作成
  • 既存の業務アカウントに接続（例: Office 365、Google Apps）
  • 複数の AWS アカウントへアクセス付与
AWSのセキュリティとコスト管理の基本概念

練習しましょう！

AWSのセキュリティとコスト管理の基本概念

Preparing Video For Download...