AWS Identity and Access Management (IAM) リソース

IAM を使用する際のベストプラクティス

これらの IAM ベストプラクティスに従って、IAM を使用して AWS リソースを保護してください。IAM を使用すると、誰がどのサービスやリソースに、どのような条件でアクセスできるかを指定することができます。

IAM を使用する際のベストプラクティス

ドキュメント

IAM ユーザーガイド

このガイドでは、AWS できめ細かな許可を適用するための IAM 機能を説明し、IAM を紹介します。このガイドでは、IAM ポリシーを定義し、ロールやリソースに適用することで、アクセスを許可する方法を紹介しています。さらに、このガイドでは、IAM の仕組みと、IAM を使用してユーザーやワークロードのアクセスを制御する方法を説明しています。 

HTML | PDF | Kindle

IAM Access Analyzer ユーザーガイド

このガイドでは、IAM Access Analylzer を使用して外部エンティティと共有されているリソースを特定し、IAM ポリシーを検証して、アクセスアクティビティに基づいて IAM ポリシーを生成する方法の概要を説明します。

HTML | PDF

IAM Roles Anywhere ユーザーガイド

このガイドでは、IAM Roles Anywhere の概要を示し、これを使用して AWS 外で実行されるサーバー、コンテナ、アプリケーションなどのワークロード用の一時的なセキュリティ認証情報を IAM で取得する方法について説明します。 

HTML | PDF

リファレンス

AWS STS API のリファレンス

この AWS Security Token Service (AWS STS) のドキュメントでは、AWS でロールをプログラム的に引き受けるための API 操作について説明しています。また、このドキュメントには、サポートされるウェブサービスプロトコルについて、リクエスト、レスポンス、エラーのサンプルが掲載されています。


AWS CLI コマンドリファレンスドキュメントのこの AWS STS セクションでは、一時的なセキュリティ認証情報の生成に使用できる AWS CLI コマンドについて説明します。また、セクションには各コマンドの構文、オプション、および使用例が掲載されています。

AWS CLI コマンドリファレンスの IAM セクションでは、IAM の管理に使用できる AWS CLI コマンドについて説明しています。また、セクションには各コマンドの構文、オプション、および使用例が掲載されています。

IAM API リファレンスでは、IAM のすべての API 操作について詳しく説明しています。また、このドキュメントにはサポートされる各ウェブサービスプロトコルについて、リクエスト、レスポンス、およびエラーのサンプルが掲載されています。

その他のリソース

ワークショップ

IAM の概要ラボ

このハンズオンラボは、タグ付きの EC2 インスタンスの起動、IAM ID の作成、リソースへのアクセスのテスト、EC2 インスタンスへの IAM ロールの割り当てに分かれています。

ワークショップを訪問

CI/CD パイプラインへの IAM Access Analyzer の統合

このワークショップでは、IAM Access Analyzer のポリシー検証機能の使用方法、AWS サービスを使用して CI/CD パイプラインを構築する方法、IAM Access Analyzer のポリシー検証チェックを CI/CD パイプラインに組み込む方法を学びます。

ワークショップを訪問

IAM Roles Anywhere の詳細

このワークショップでは、AWS IAM Roles Anywhere について深く掘り下げ、AWS 以外のワークロードの一時的な IAM 認証情報にアクセスする方法についての理解を深めます。

ワークショップを訪問

動画

IAM policy power hour – AWS re:Inforce 2024 (51:33)
AWS re:Inforce 2022 - AWS IAM を使用したセキュリティのベストプラクティス (IAM201)
AWS re:Inforce 2022 - 最小特権を実現する方法 (IAM303)
IAM Roles Anywhere によるハイブリッドワークロードの管理、Hertz の事例紹介 (45:03)
AWS 外で実行されているワークロードから AWS のサービスへのアクセス (43:41)
AWS re:Invent 2022 - IAM Access Analyzer で IAM ポリシーを活用し、アクセス許可を統制する (SEC313)
AWS re:Invent 2022 - データにアクセスせずにサービスを実行する (SEC327)
AWS re:Invent 2022 - 10 億件のリクエストの 1 日 (SEC404)
AWS re:Invent 2022 - AWS はどのようにセキュリティを証明するために数学を使うのか (SEC310)

注目のブログ記事

ブログ記事

  • 日付

現在、IAM ブログ投稿は見つかりませんでした。その他のコンテンツについては、AWS ブログをご覧ください。

1 …
…