内容

Azure環境で下記の様な権限設定を行います。

AWSの下記設定をAzureで行います。

①IAMユーザ関連設定
IAMグループを作成します。EC2読み取り専用のIAMポリシーをIAMグループに紐づけます。
AWSコンソールアクセス可能なIAMユーザを作成しIAMグループに所属させます。
IAMユーザはAWSコンソールからEC2に読み取りアクセスします。
②IAMロール関連設定
IAMロールにS3読み取りIAMポリシーを紐づけます。EC2にIAMロールを割り当てます。
IAMロールの情報がインスタンスプロファイルに渡されてS3にアクセス出来る様になります。

前提

細かい設定は全て割愛して基本的な設定のみ行います。
ざっくりとした手順のみ記載します。
今回グループではなくユーザにAzureロールを割り当てます。
グループにAzureロールを割り当てるためには「Azure AD Premium P1 または P2 ライセンス」が必要となります。

下記の環境を作成します。

①Azure Active Directory関連設定
AzureADにユーザを作成します。Azureではリソース管理が階層構造となっており、例えば上記「サブスクリプション」に権限を追加すると下位の「リソースグループ」、「リソース」に権限が継承されます。
今回は「リソースグループ」に「閲覧者権限のAzureロール」と作成した「AzureADユーザ」を紐づけます。
AzureADユーザから仮想マシンに読み取りアクセスが可能となります。
なお似たようなものにAzureADロールというものがありますが、下記の通りAzureロールとは別物になり今回は使用しません。
Azureロール
仮想マシンの作成、削除などは「リソースを管理するもの」
AzureADロール
AzureADユーザの作成、削除など「アクセス権を管理するもの」
②マネージドID関連設定
仮想マシンコンソール画面からシステムマネージドIDを払い出します。払い出したマネージドIDに「ストレージBlobデータ閲覧者用」のAzureロールを紐づけます。仮想マシンからBlobストレージにアクセス可能となります。