aws iam の使い方

ユーザーと権限を管理する

書き方

aws iam create-user / create-group / add-user-to-group
aws iam attach-user-policy --user-name 名前 --policy-arn ARN
aws iam create-policy --policy-name 名前 --policy-document file://p.json
aws iam create-role / create-instance-profile / add-role-to-instance-profile
aws iam create-access-key / update-access-key / delete-access-key

IAM はリージョンに関係なくアカウント全体で 1 つです。必要な権限だけを付ける(最小権限)のが基本です。

例

$ aws iam list-users --output table

実際に打って練習する

AWS CLI コースの Lv36「仲間を迎える ユーザーとグループ」で覚えます(第6章 雲の都の運用(IAM・ログ))。ブラウザの中のシミュレーターで、本物と同じように打って確かめられます。

Lv1〜3 はログインすると無料で試せます(それより先はゴールド以上のプランで遊べます)。

AWS CLI コマンド一覧(使い方と例)へ戻る