# AWS IAM の記事一覧

AmazonRoute53FullAccess を付与した IAM ユーザで AccessDenied が発生するときの対処方法

[小ネタ]Lambda-backed custom resourcesでIAMパスワードポリシーのアカウント設定を変更する

[AWS SSO版] Session Manager で特定の EC2 のみアクセスできるよう制限する

AWS SAMでAPI GatewayのIAM認証をしてみた

[ IAM版 ]Session Manager で特定の EC2 のみアクセスできるよう制限する

AWS SSO管理者がユーザーの作成するIAMロールの権限を制限する方法

特定のタグが付与された EC2 のみ操作を許可する IAM ポリシーを教えてください

スイッチ用のIAMロール作成手順

IAMサービスにおけるアクセス権限の管理アクション早見表

[安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方

Amazon Connectで「We couldn’t create your instance. Please retry later.」が繰り返し発生するときの対処方法

「スイッチロールして作業してください」と言われたときのために

【KMS】デフォルトのキーポリシーについて調べてみた

お世話になってたディレクトリ移動だけでAWSのクレデンシャルを切り替える仕組みがM1 Macで動かなかったので替わりのスクリプトを書いた

AssumeRoleの一時クレデンシャルが有効期限切れなら再認証させるシェルスクリプトを作ってみた（zsh）

[小ネタ] Kinesis Data FirehoseのIAMポリシーに含まれるプレースホルダーについて

Kinesis Data Firehose で「Lambda.InvokeAccessDenied」が発生するときの対処方法

[要注意]GitHub Actions OIDC+AWS IAMロールで”token.actions.githubusercontent.com:sub”条件を書き忘れてはいけない

新しくなった IAM 評価論理フローチャートをひとしきり愛でてみた

今のはスイッチロールではない…AssumeRole からのフェデレーションサインインだ…をやってみた

GetFederationToken は AssumeRole や GetSessionToken と何が違うのか

CloudFormation で使用するサービスロールの作成方法を教えてください

AWS CLI で MFA 必須のスイッチロールで一度 MFA 認証を完了すると、 2 回目以降のコマンド実行では MFA コードの入力を求めらません。 なぜでしょうか。

GitHub Actionsを使ってコンテナ版AWS Lambdaにデプロイしてみた

[アップデート] Amazon S3のコンソールでS3バケットポリシーの作成時に、IAM Access Analyzerからのセキュリティ警告、エラーおよび提案が表示されるようになりました #reinvent

[レポート] 最小特権の原則：AWS IAMポリシーとAccessAnalyzer #SEC324 #reinvent

Movement of Data From S3 to DynamoDB using DataPipeline

アクセス拒否エラーメッセージにポリシータイプが記載されるようになったが VPC エンドポイントポリシーとクロスアカウントの場合はどうだ（メッセージに要注意）

Movement of Data From DynamoDB to S3 using DataPipeline

Creating IAM Roles for DataPipeline which is used for Movement of Data between DynamoDB and S3

【レポート】Policy Intelligence を使ったスマート アクセス制御についてのセッションを受けました。＃GoogleCloudNext

[アップデート] AWS のアクセス拒否メッセージにどのポリシータイプによる拒否なのかが含まれるようになりました（まだ一部サービス限定、追って追加対応予定！）

「You are not authorized to perform this operation.」が発生したときの対処法

マルチアカウントな AWS環境のマネジメントコンソールへのアクセス方法をまとめてみた

Principal 要素で IAM ロールを指定するのと IAM ロールを引き受けたセッションを指定するのは何が違うのか？ 72 個のパターンで考えてみた

送信元 IP 制限している IAM ユーザ で API Gateway の相互 TLS 認証登録の際に「Unable to access truststore URI ~~」が発生する場合の対応方法