イントロダクション
今回はAWSサービスIAMについて子供にでもわかるように学校をイメージして解説します。
IAM
学校に入るための名札と入室許可を管理する先生。
・名前を確認する
・名札を発行する
・入れる部屋を決めるまるで学校の受付のイメージ
関連用語
・認証
あなたは誰ですか？
<先生の場合>
職員室に入れる
教室に入れる
<生徒の場合>
教室に入れる
職員室には入れない
・認可
あなたは何ができますか？
<先生の場合>
成績を見ることができる
<生徒の場合>
成績の管理はできない
・IAMユーザー
学校にいる一人ひとりの人。
・IAMユーザーグループ
同じ役割の人をまとめたグループ。
生成グループ、生徒グループなどまとめるイメージ
・IAMポリシー
学校のルールブック。
先生は職員室には入る権限があるが、生徒は職員室に入るには要件が必要があるイメージ。
・IAMロール
一時的に借りる役割。
Aさんがある日だけ図書委員になりました。図書員の名札付けている間だけ、図書館の本を整理できるようになりますが、図書委員を辞めたら権限がなくなります。
まとめ
最後までご覧いただきありがとうございます！！！他のリソースにも着手していきたいと考えています！
参考文献
AWS公式：https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html
AWS Blackbelt：https://d1.awsstatic.com/webinars/jp/pdf/services/20190129_AWS-BlackBelt_IAM_Part1.pdf