IT未経験の初心者がIAMを理解しようとしてみた

#AWS IAM

#初心者向け

mifumi

2021.07.08

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

AWSを初めて学習して難しいと感じたIAMについて、自分なりの理解を書いてみました。

同じような初心者の方でも読みやすいように、なるべく平易な言葉で書くことを心掛けています。

対象者

これからAWSを学習したい初心者
IAMって何なのか、なんとなく理解したい方
そもそも何のためにそんな機能があるの？という疑問を持っている方

IAMとは

IAMとは、「Identity and Access Management」の略で、その名のとおり、IDとアクセス権を管理する機能です。IAMを使用すれば、誰がどのサービスにアクセスできるのかを、許可または拒否することができます。全ての人が全てのサービスやデータに対してアクセス権を持つというのは安全ではありません。必要な人に、必要最低限の権限のみを付与することが推奨されています。

そもそもなぜ管理機能が必要なの？

IT未経験の自分がAWSを勉強していて疑問に思ったことに一つに、「AWSアカウントって、１つの企業に１つじゃないの？」「なぜ複数のアカウントを持つの？」ということがありました。開発を経験したことがないので、アカウントを複数持つというシチュエーションが想像できなかったのですが、以下の記事を読んで理解することができました。

AWSアカウントとVPC、分ける？分けない？: 分割パターンのメリット・デメリット

簡単にまとめると、アカウント１つでも使うことはできるけど、システムの種類（メインシステム・サブシステムなど）や環境の用途（開発用・本番用など）に応じてアカウントを分けた方が、セキュリティや運用面におけるメリットが高いということでした。

企業で複数のアカウントを持ったり、複数の人が使用する場合、誰がどのアカウントにアクセスできるのか、どのサービスを使用できるのか、どんな操作ができるのかといった管理が必要です。そこで便利なのが、複数のユーザーと権限の管理をできるIAMの機能です。

IAMユーザー／IAMポリシー／IAMロール

IAMユーザー

IAMユーザーとは、人に与えられるIDです。ユーザー名とパスワードが付与され、AWSアカウントにログインする際に必要となります。１つのAWSアカウントの中に複数のユーザーを作ることができ、従業員１人ずつ個別のIAMユーザーを作成することが推奨されています。ログイン情報を共有して複数人でIAMユーザーを使いまわすことは、セキュリティの観点で懸念があり、お勧めできません。

新しく作ったIAMユーザーには、デフォルトでは何のアクセス許可も与えられていません。後述のIAMポリシーを割り当てることによって、必要なアクセス許可を付与することができます。