概要

AWSのマネジメントコンソールへのアクセス制御をIAMで行います。

IAMユーザの権限ですが、今回は
- EC2(full)
- RDS(full)
- S3(full)
- IAM(read only)

参考記事

管理ユーザであることがわかる名前を付け、「AWS マネジメントコンソールへのアクセス」を選択します。
パスワードも設定し、「パスワードのリセットが必要」にもチェックを入れ「次のステップ：アクセス権限」押し次に進む

画面中央の「グループの作成」を押すと

モーダルが出てきます。
「グループ名」を入力し、「ポリシー名」は「AdministratorAccess」にチェックをいれて
「グループの作成」で次に進みます。

このようにグループが作成され、また
作成されたグループに今作成中のユーザが参加するようにチェックがついていることを確認し「次のステップ:タグ」で進みます。

内容を確認し「ユーザーの作成」を押す

一応.csvをダウンロードします。
済んだのち、画面中央のリンクにアクセスし、ログインしてみます。

ログインが済むと、パスワード変更画面が表示されます。
新しいパスワードを設定してください。

パスワード再設定後、先ほど作ったadminIAMユーザでログインしたことがわかります。

今度はプロジェクトメンバー用のユーザを試しに1つ作ってみます。

もう一度サービスのIAM、ユーザーを選択し「ユーザーを追加」を押します。

ユーザ作成の部分はほとんど管理ユーザと変わりませんが、
グループはまた新たに作成します。

その時、アタッチするポリシーは今回は以下の4つです
- AmazonEC2FullAccess
- AmazonRDSFullAccess
- AmazonS3FullAccess
- IAMReadOnlyAccess

画像のように検索し、チェックを入れていきます。
その後はまた同じようにグループが作成されたことを確認し、またグループ参加のチェックが入っていることを確認した上で
次に進んでいきます。

内容を確認し「ユーザーの作成」で完了です。