0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

IAMロールについて

Posted at

IAMロールとは

AWSリソースへのアクセス権限を付与するための仕組み。

image.png

リソースベースポリシーとアイデンティティベースポリシーとは

  • リソースベースポリシー
    IAMロールの信頼ポリシー/s3バケットポリシー/kmsポリシーなど、
    リソースそのものに付属しているポリシー
  • アイデンティティベースポリシー
    IAM アイデンティティ( IAMユーザー、IAMグループ、IAMロール)にアタッチできるポリシーで、いわゆる IAM ポリシー・Permissions policy がこれに該当します。

クロスアカウントについて

クロスアカウントでのアシュームロールは双方向で許可が必要。
image.png

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?