こんにちは、まゆみです。

AWSについての記事をシリーズで書いています。

今回は第5回目になります。

今回の記事では、『IAM Roles』とは何かということに焦点を絞って書いていきます

IAM Roles については、シリーズ第2回目の記事でも、IAM Policy と比較しながら少し触れていますので、『IAM Policy』とは何なのか興味のある方はこちらから参考にどうぞ。

ではさっそく始めていきますね。

IAM Roles とは？

以前の記事で、IAM Policyは、ある特定のユーザーもしくは特定のグループに所属する人に与えられるアクセス権限だと説明しました。

IAM Roles がIAM Policyと違う点は、IAM Roles は、AWSのインスタンス(EC2のこと)などに対して付与されるものであることです。

引用元：AWSコンソール

では、どんな時にIAM Roles が使われるのかという疑問がわいてくると思います

引用元：AWSコンソール

一般的にRolesが使われるのは、EC2もしくはLambdaに対してになります。

今回の記事では、Roles がEC2に対してどのような時に使われるのか見ていきましょう

例えばEC2からあるファイルを取りに、S3にアクセスしないといけないとします。(EC2とはバーチャルサーバーで、S3はストレージサービスになります)

そのような時に、特定のユーザーにアクセス権限を与えるPolicy ではなく、Rolesを与えることになります。

まとめ

今回の記事は短いですが、ここで締めくくらせていただきます。

先ほど少し触れました、EC2やLambdaに関しては、また改めて記事を書いていきますね。

よろしくお願いします。<(_ _)>