AWS IAM

aws:PrincipalIsAWSService を使用せずにサービスプリンシパルからのアクセス制御を試してみた(ができなかった)

[小ネタ] AWS Systems Managerパラメータストアの暗号化文字列にアクセスするだけの最低限のIAMポリシー

渡辺聖剛

2021.05.06

[アップデート] サービスプリンシパルを含む IAM ポリシーの管理を簡素化する AWS グローバル条件キーが追加されました

奇妙なバケットポリシーからチラ見するIAMの裏側

Kyo

2021.04.28

IAM ロールで 100 連鎖してみた

話題の記事

[アップデート] IAM アクセスアドバイザーによる「アクションレベルでの最終実行履歴の表示」に EC2、IAM、Lambda が対応しました!

[AWS利用者必読] アクセスキー漏洩による不正利用について

丸屋正志

2021.04.17

注目の記事

AWS Backupでバックアップが削除できない。どうしたら削除できますか?

yukoyagi

2021.04.15

[アップデート] IAMロールによるアクション実行者を特定・制御できる、”ソースID属性”(Source identity attribute)が使えるようになりました!

ちゃだいん

2021.04.15

[UPDATE] IAMユーザー/IAMロールの実際の操作履歴からIAMポリシーが生成可能になりました !

のん

2021.04.08

[アップデート] 「最小権限の実装」が容易に!過去の CloudTrail イベントに基づいて IAM ポリシーを生成できるようになりました

ちょっと話題の記事

【小ネタ】aws-mfaで指定可能な最大セッション時間を検証

inomaso

2021.03.31

Terraform WorkspacesとAssume Roleで複数AWSアカウントに同じAWSアーキテクチャをプロビジョニングする

かずえ

2021.03.30

管理者権限を与えつつIAMユーザーまわりの操作だけ禁止するIAMポリシー

hayashi.masaya

2021.03.29

[アップデート] IAM ポリシーと SCP でベストプラクティスに則れ! IAM Access Analyzer が新機能「ポリシーチェック」に対応しました

IAMアクセスアドバイザーで最終アクセス日時を確認し、未使用の権限を削除する

yukoyagi

2021.03.08

IAM初心者がAWS CLIでスイッチロールするまで

金谷政大

2021.03.04

AWS アップデートの予兆ないかな? 直近で更新された AWS サービス用 IAM ポリシーを一覧取得したのち変更差分を眺めてニヤニヤしてみた

[小ネタ] AWS IAMポリシーの Conditionで使える条件演算子 “Null” の使いみちを考える

川原征大

2021.03.01

ECSタスクでクロスアカウントのS3バケットを利用する手順

もきゅりん

2021.02.26

IAM Policy ViewOnlyAccessとReadOnlyAccessの違い

かずえ

2021.02.19

特定のインスタンスタイプのみ起動できるようにIAMポリシーで制限する

鈴木純

2021.02.02

[アップデート] IAM Access Analyzer が Secrets Manager シークレットに対する分析をサポートしました!

S3 へのアクセスを TLS 1.2 に限定! 新しく追加された IAM 条件キー s3:TlsVersion を使ってみた

MFA 強制ポリシーを適用した IAM ユーザーで初回ログイン時のパスワード変更(リセット)ができない時の対処法

AWS SDK で使用する IAM ロールのポリシーを変更したのに権限エラーとなるときの対処方法

荒川靖久

2021.01.13

リモートワークでSecurity Groupの変更をユーザーの所属するプロジェクトだけ許可する設定をABACでやってみた

臼田佳祐

2021.01.11

AssumeRoleで取得する一時的な認証情報の有効期限を長くしてみた

若槻龍太

2021.01.07

AWS Lambda コンソールで CreateAlias アクションを許可してもエイリアスが作成できないときの対処方法

荒川靖久

2021.01.04

[AWS Glue]ジョブの実行が”java.io.FileNotFoundException: No such file or directory”というエラーになる時は実行ロールの権限を確認しよう

若槻龍太

2021.01.03