# AWS IAM の記事一覧

Amazon Connectで「We couldn’t create your instance. Please retry later.」が繰り返し発生するときの対処方法

「スイッチロールして作業してください」と言われたときのために

【KMS】デフォルトのキーポリシーについて調べてみた

お世話になってたディレクトリ移動だけでAWSのクレデンシャルを切り替える仕組みがM1 Macで動かなかったので替わりのスクリプトを書いた

AssumeRoleの一時クレデンシャルが有効期限切れなら再認証させるシェルスクリプトを作ってみた（zsh）

[小ネタ] Kinesis Data FirehoseのIAMポリシーに含まれるプレースホルダーについて

Kinesis Data Firehose で「Lambda.InvokeAccessDenied」が発生するときの対処方法

[要注意]GitHub Actions OIDC+AWS IAMロールで”token.actions.githubusercontent.com:sub”条件を書き忘れてはいけない

新しくなった IAM 評価論理フローチャートをひとしきり愛でてみた

今のはスイッチロールではない…AssumeRole からのフェデレーションサインインだ…をやってみた

GetFederationToken は AssumeRole や GetSessionToken と何が違うのか

CloudFormation で使用するサービスロールの作成方法を教えてください

AWS CLI で MFA 必須のスイッチロールで一度 MFA 認証を完了すると、 2 回目以降のコマンド実行では MFA コードの入力を求めらません。 なぜでしょうか。

GitHub Actionsを使ってコンテナ版AWS Lambdaにデプロイしてみた

[アップデート] Amazon S3のコンソールでS3バケットポリシーの作成時に、IAM Access Analyzerからのセキュリティ警告、エラーおよび提案が表示されるようになりました #reinvent

[レポート] 最小特権の原則：AWS IAMポリシーとAccessAnalyzer #SEC324 #reinvent

Movement of Data From S3 to DynamoDB using DataPipeline

アクセス拒否エラーメッセージにポリシータイプが記載されるようになったが VPC エンドポイントポリシーとクロスアカウントの場合はどうだ（メッセージに要注意）

Movement of Data From DynamoDB to S3 using DataPipeline

Creating IAM Roles for DataPipeline which is used for Movement of Data between DynamoDB and S3

【レポート】Policy Intelligence を使ったスマート アクセス制御についてのセッションを受けました。＃GoogleCloudNext

[アップデート] AWS のアクセス拒否メッセージにどのポリシータイプによる拒否なのかが含まれるようになりました（まだ一部サービス限定、追って追加対応予定！）

「You are not authorized to perform this operation.」が発生したときの対処法

マルチアカウントな AWS環境のマネジメントコンソールへのアクセス方法をまとめてみた

Principal 要素で IAM ロールを指定するのと IAM ロールを引き受けたセッションを指定するのは何が違うのか？ 72 個のパターンで考えてみた

送信元 IP 制限している IAM ユーザ で API Gateway の相互 TLS 認証登録の際に「Unable to access truststore URI ~~」が発生する場合の対応方法

【小ネタ】暗号化していない RDS DBの作成を拒否するポリシー

IAM 評価論理ファン必見！AWS ドキュメントにリソースベースポリシー評価論理のプリンシパルごとの違いが記載されました

最小権限のIAM Policy作成にCloudFormationのコマンドが役立つ

ReadOnlyAccessポリシーがアップデートされてマネジメントコンソールからCloudFront Functionsのコード等を確認できる権限が追加されました

プライベート環境のWindowsサーバーにRDP接続し、S3にファイルをアップロード

別アカウントの EC2 インスタンスにクレデンシャルをセットしてクロスアカウントでないアクセスをしてみた

AWS Step Functionsのネストされたステートマシン実行は同期と非同期で必要な権限が異なる

VPCの変更系APIを洗い出してCIDR周りの変更をSCPで止めたいなって思ったときに権限を洗い出す手法

aws:PrincipalArn 条件コンテキストキーで IAM グループのプリンシパル ARN を指定できるのか試してみた

スイッチロール先のアカウントにあるRDSにローカルPCから接続