ドメイン2:セキュリティとコンプライアンス

IAM(ユーザー・グループ・ロール・ポリシー)

たとえ話

社員証と、権限カード。

押さえること

• ユーザー: 個人。グループ: ユーザーをまとめる。ロール: 一時的に、権限を引き受ける仕組み(サービスやアプリに付与する)。ポリシー: 許可・拒否のルール(JSON)
• 最小権限の原則: 必要な作業ができる、最小限の権限だけを与える
• ルートユーザーは、強力なので、日常の作業では使わず、MFAで保護する。アクセスキーは、漏らさない

試験でのポイント

• アプリやサービスに権限を渡すときは、ロール(アクセスキーを埋め込まない)

確認問題

EC2上のアプリに、S3へのアクセス権限を付けるときに使うのは?

関連する単元

• 主なセキュリティサービス

単元一覧へ / AIを先生にして学ぶ