DNET_AWSIAMUserCreation

AWSのIAMユーザの作成

• 戻る

概要

日常的なタスクを実行するアカウント内のユーザーとして、IAMユーザを作成する。

詳細

作成

• Identity and Access Management (IAM)にアクセスしてユーザを作成していく。
• 初めに、CLI専用か？ポータル・ログインも可能にするか・どうか？を選択する。
• 必要に応じて、ユーザをグループに追加する（同時にグループを新規作成できる）。
• ユーザを作成が完了すると、以下の情報を取得できる。
  • アクセスキー ID
  • シークレット・アクセスキー
  • パスワード（ポータル・ログイン用）

設定

• 追加したグループに各操作に必要な権限（AWS上に素早く環境を構築するの該当節を参照）などを付与していく。
• ポリシのテンプレートが準備されているのでソレを使用して設定すると楽だが絞れない。

参考

• AWSアカウントでのIAMユーザの作成 - Qiita
  https://qiita.com/kzykmyzw/items/ca0c3276dfebb401f7d8

• AWS アカウントでの IAM ユーザーの作成 - AWS Identity and Access Management
  https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html

補足：現在 AWS は、長期のアクセスキーを持つ IAM ユーザではなく IAM Identity Center（旧 AWS SSO）による一時認証情報の利用を推奨している。

移行メモ

• PukiWiki のページ内アンカ（#xxxxxxxx）は GitHub Wiki では再現できないため、 他ページのアンカを指すリンクは「〜（ページ名 の該当節を参照）」の形に置き換えた。

---

Tags: 移行, AWS, IAM, IAMユーザ, アクセスキー, ポリシ, AWS CLI