##はじめに
AWSのアカウントを作成するとルートユーザーが作成されるが、ルートユーザは全権限を持つユーザーになるため
アカウントの変更や解約などもできてしまうため、権限を制限したIAMユーザーを作成する。

Identity and Access Management (IAM) では、AWS のサービスやリソースへのアクセスを安全に管理できます。IAM を使用すると、AWS のユーザーとグループを作成および管理し、アクセス権を使用して AWS リソースへのアクセスを許可および拒否できます。

IAM は追加料金なしで AWS アカウントに提供されている機能です。料金は、お客様のユーザーが使用した他の AWS サービスに対してのみ発生します。(AWSより引用）

それでは作成していきましょう。

##IAMユーザーの作成①
まずはルートユーザーでAWSマネジメントコンソールにログインします。

サービスをクリックするとAWSのサービスの一覧が表示されます。多いですね。

IAMをクリックします。

IAMのページに移動できました。

ユーザーをクリックします。

次にユーザーを追加をクリックします。

##IAMユーザーの作成②

ユーザー名を入力します。次にアクセスの種類を選択しましょう。
今回はAWSマネジメントコンソールへのアクセスを選択してみます。

そうするとコンソールのパスワードの設定が表示されます。

今回はカスタムパスワードで入力。パスワードのリセットが必要のチェックを外します。
自分でないユーザーがアクセスするIAMユーザーを作成する場合は自動生成パスワード、パスワードのリセットが必要にして
その人が自分でパスワードを設定できるようにします。

この画面でアスセス許可の設定をしていきます。

今回は既存のポリシーを直接アタッチを選択します。
これはAWSが用意したアクセス設定です。

その中でも今回は

アクセス権限の強いAdministratorAccessを選択します。

、AdministratorAccess ジョブ関数は、AWS の各サービスおよびリソースへのフルアクセスを許可し、アクセス許可の委任が可能です。このポリシーは、アカウント管理者のみに使用することをお勧めします。(AWSより引用）

###AWS管理ポリシー

管理ポリシー名	職務機能	ユースケース
AdministratorAccess	管理者	このユーザーはフルアクセスが許可され、AWS のあらゆるサービスおよびリソースにアクセス許可を委任できます。
Billing	請求職務	このユーザーは請求情報の確認、支払いの設定、支払いの承認を行う必要があります。ユーザーは、AWS のサービス全体の累計されたコストをモニタリングできます。
DatabaseAdministrator	データベース管理者	このユーザーは AWS クラウドのデータベースのセットアップ、設定、メンテナンスを行います。
DataScientist	データサイエンティスト	このユーザーは Hadoop ジョブおよびクエリを実行します。このユーザーは、データ分析やビジネスインテリジェンス用の情報にアクセスして分析も行います。
PowerUserAccess	デベロッパーパワーユーザー	このユーザーはアプリケーション開発タスクを実行し、AWS 対応アプリケーションの開発をサポートするリソースとサービスを作成および設定できます。
NetworkAdministrator	ネットワーク管理者	このユーザーは AWS; ネットワークリソースの設定とメンテナンスを担当します。
ReadOnlyAccess	読み取り専用	このユーザーは、AWS アカウント内のすべてのリソースへの読み取り専用アクセス権が必要です。
SecurityAudit	セキュリティ監査	このユーザーはセキュリティ要件の遵守についてアカウントをモニタリングします。このユーザーは、潜在的なセキュリティ侵害や悪意のある行為を調査するためのログおよびイベントにアクセスできます。
SupportUser	ユーザーのサポート	このユーザーは AWS サポートに連絡し、サポートケースを作成して、既存のケースの状態を確認します。
SystemAdministrator	システム管理者	このユーザーは開発運用リソースのセットアップおよびメンテナンスを行います。
ViewOnlyAccess	表示専用	このユーザーは、すべてのサービスにわたるアカウントの AWS リソースや基本のメタデータのリストを表示できます。このユーザーは、クォータを超えるリソースコンテンツやメタデータを読み取ることや、リソース情報をリスト表示することはできません。

次に進むとタグの追加とありますが今回はスキップします。

最後に確認画面が表示されます。
問題なければユーザーの作成をクリックします。

IAMユーザーが作成されました。

ログイン画面でユーザー名とパスワード名を入力してログインします。

ログインできました。

参考サイト
AWS
Udemy AWSゼロから実践するAmazon Web Service