AWSスイッチロールの手順

はじめに

スイッチロール用のIMA Userを発行した時に問い合わせがあるので、AWSやスイッチロールを初めて利用する人のために手順を纏めてみました。

説明用のログイン情報CSV（IAM User）

DummyUser_credentials.csv

ユーザー名,パスワード,コンソールサインイン URL
DummyUser,Dummy&Pass,https://dummy111111111111.signin.aws.amazon.com/console

説明用のスイッチロールURL

https://signin.aws.amazon.com/switchrole?roleName=DummyRole&account=dummy222222222222

AWSにログイン

CSVに記載されているURLにアクセスします。
なぜかCSVとは違うURLにアクセスして「ログインできません」と問い合わせされる事があります。

CSVのURLにアクセスするとアカウントIDが入力された状態になっています。

初めてログインする場合はパスワードの変更が必須です。

パスワード変更画面に記載されていませんが、下記のパスワードポリシーを満たすパスワードに変更します。
https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_credentials_passwords_account-policy.html#default-policy-details

・パスワードの文字数制限: 8～128 文字
・大文字、小文字、数字、英数字以外の文字 (! @ # $ % ^ & * ( ) _ + - = [ ] { } | ') のうち、最低 3 つの文字タイプの組み合わせ
・AWS アカウント 名または E メールアドレスと同じでないこと

スイッチロール

AWSにログインした状態で、スイッチロール用のURLにアクセスします。
右下の「ロールに切り替える」ボタンをクリックします。

スイッチロールが成功すると右上にロール名が表示されます。

リージョンの変更

スイッチロールは成功したけど、「エラーが表示されます」もしくは「何もありません」という問い合わせがあります。
東京リージョンに環境を構築しているので、東京以外のリージョンになっている場合が多いです。

右上の歯車アイコンの右側にある地名をクリックして、東京リージョンを選択します。

デフォルトのリージョンの設定

デフォルトのリージョンを設定すると、毎回選択する必要が無くなります。
（検証してませんがブラウザやPCを変更すると設定が初期化されると思います）

右上の歯車アイコンをクリックしてメニューを開き、「その他のユーザー設定」をクリックします。

ローカリゼーションとデフォルトのリージョンの編集ボタンをクリックします。

デフォルトのリージョンを「アジアパシフィック (東京) ap-northeast-1」に変更して、「設定を保存」ボタンをクリックすれば完了です。

まとめ

・AWSにログインする時はCSVに記載されているURLにアクセスする。
・リージョンを東京に変更する。
・デフォルトリージョンを東京に変更する。
・上手くいかない時は右上のリージョンとロール名を確認する。