【免責事項】
本投稿は正確性・完全性を保証するものではありません。
万が一、本情報に基づいて被ったいかなる損害についても、一切の責任を負いかねます。
あらかじめご了承ください。

AWSを触り始めると必ず出てくる「ルートユーザー / IAMユーザー / IAMロール」という3つの概念。
これはAWSを安全に使うための基礎中の基礎なので、最初にしっかり整理しておきましょう。

1. ルートユーザー（Root User）

⚠️ ルートユーザー利用の鉄則

👉 ルートユーザー = 封印しておくお宝
スライド👇

2. IAMユーザー（IAM User）

AWSアカウント内で作成できる「恒久的な認証情報を持つユーザー」。

👉 IAMユーザーは“最後の手段”
スライド👇

IAMロールは「必要なときだけ引き受けることができる、一時的な権限セット」です。

👉 AWS運用の基本はロール
スライド👇

今は、人がログインするときに IAMユーザーを直接使わないのが主流 です。

👉 外部IDでログイン → ロールをアシューム → AWS操作 という流れが推奨
スライド👇

整理すると次のようになります👇

スライド👇

これを覚えておけば、AWSの認証まわりはかなりスッキリ整理できます ✅

この内容が役に立った方は、ぜひ「いいね」お願いします！
ご指摘・補足コメントも大歓迎です。