やりたいこと

AWSで管理者権限を持つIAMユーザを作ったときのメモです。
具体的には管理者権限を持つIAMグループを作ってその中に新規作成したIAMユーザをぶち込みます。

手順

ユーザグループを作る

まずIAMユーザを作る前にそのユーザが所属するグループを作ります。
こうすることで似た設定のユーザを追加するときに同じグループにぶち込むことで作業を楽にできます。

AWS Consoleにアクセス
https://aws.amazon.com/jp/console/
ルートユーザでログインする（メールアドレス、パスワードを入力）
AWS Consoleの検索欄に「iam」と入力
出てきたIAMのアイコンをクリック
左のメニューから「ユーザグループ」をクリック
「グループを作成」をクリック
「グループに名前を付ける」->「ユーザグループ名」で任意のグループ名を入力（ここではAdmin-groupとします）
「許可ポリシーを添付 - オプション」で検索欄に「administrator」と入力
「AdministratorAccess」にチェックを付ける
（*グループにポリシーを付与しないと必要な作業ができません。ここでは横着して管理者権限を付与していますが本来は必要なポリシーのみ付与すべきらしいです。）
グループを作成をクリック

ユーザグループが作成されました。

ユーザを作成する

ユーザを作成し、前のステップで作ったユーザグループに追加していきます。

IAMユーザを作成できました。パスワードなどの情報は忘れずにメモしておきましょう。

IAMユーザでログインする

それではIAMユーザでログインしてみましょう。一度ログアウトしてIAMユーザでログインしなおします。

右上のアカウント名をクリックし、メニューの一番下の「サインアウト」をクリック
「もう一度ログインする」をクリック
「IAMユーザー」にチェックを入れる
アカウントIDを入力
*アカウントIDとは「コンソールサインインのリンク」などに含まれているアカウント固有の12桁の数字です。忘れたら一旦ルートユーザでログインして確認しましょう
ユーザ名とパスワードを入力
「サインイン」をクリック

IAMユーザでサインインできました。

まとめ

今回はAWSで管理者権限を持つIAMユーザを作成できました。
次回はこのIAMユーザを使ってAWS Cloud9 + AWS CodeCommit + AWS AmplifyでWebサイトを公開してみます。
https://qiita.com/mkttks/items/b0f7d4b2b6756e7ed3c8