AWS IAMポリシーのConditionを書くときの勘所 #devio2022

弊社のオンラインイベント DevelopersIO 2022 にて 「IAMポリシーのConditionを書くときの勘所」というタイトルで 話しました。 ビデオセッションです。

概要

IAMポリシーのConditionを使うことで柔軟な権限設計を実現できます。 今回はこの Conditionを書くときに意識したい「キーの可用性」の話をします。

はじめにまとめ

本セッションのまとめ部分を先に連携します。

ここに出てくる単語、「リクエストコンテキスト」や「条件キー/ポリシー変数」、 「Null/IfExists」 の解説もしています。学びたい方はぜひ御覧ください。

スライド

YouTube

参考

• AWS
  • AWS グローバル条件コンテキストキー - AWS Identity and Access Management
  • AWS のサービスのアクション、リソース、および条件キー - サービス認証リファレンス
  • IAM JSON ポリシー要素: 条件演算子 - AWS Identity and Access Management
  • ポリシーの要素: 変数とタグ - AWS Identity and Access Management
• DevelopersIO
  • S3バケットポリシーの具体例で学ぶAWSのPolicyドキュメント | DevelopersIO
  • 【AWS IAM】Condition の条件キーやポリシー変数は可用性を意識しよう！という話 | DevelopersIO
  • AWS IAMポリシーの Conditionで使える条件演算子 “Null” の使いみちを考える | DevelopersIO
  • AWSにおけるABACの嬉しさ、辛さを語りました #AKIBAAWS | DevelopersIO