# AWS IAM の記事一覧

AWSマネジメントコンソールのスイッチロール履歴を使いたくないので自動削除設定をしてみた

人が使う IAM ロール（信頼されたエンティティが AWS サービスでない IAM ロール）だけを棚卸しする

リソースベースポリシーの Principal に存在しないプリンシパルを指定すると Invalid principal in policy などのエラーが発生する

วิธีสร้าง User เพื่อใช้ Login AWS Management Console

Step FunctionsからECS RunTaskしようとしたら「ECS.AccessDeniedException」と出た時の対処法

MFA設定されたAWSアカウントで簡単にAWSumeを使う

IAM ロールの「信頼されたエンティティ」に覚えのない IAM ユーザー ID が設定されている場合の対処法

Lambda で「The provided execution role does not have permissions to call CreateNetworkInterface on EC2」になったときの対処方法

AWS CloudShell からクロスアカウントのスイッチロールをしてみた

AWS Step Functions ステートマシンで実行されるタスクはそれぞれセッションプリンシパルが異なる

IAM ユーザーが所属している IAM グループとアタッチされている IAM ポリシーの一覧を AWS CLI で取得する

ลงทะเบียน Multi-Factor Authentication (MFA) หลายๆตัวต่อ 1 IAM User ได้แล้ว

[アップデート]Service Catalog がOrganizations配下でアクセス権の付与まで含めた共有が可能になりました！

AWS Step Functionsでタスク毎に別アカウントのロールにAssumeRole（スイッチロール）出来るようになりました！

AWSルートアカウントユーザーに2つ目のMFAデバイスを割り当ててみた

マネコン起動もできるAWSのスイッチロール用CLIツール「AWSume」の紹介

GitHub ActionsとAWSのOIDC連携によるAssume Roleが”OpenIDConnect provider’s HTTPS certificate doesn’t match configured thumbprint”エラーとなる

IAMユーザーやAWSアカウントのルートユーザー に複数の MFA デバイスを割り当てる事ができるようになりました

テクニカルサポートの調査について事例付きで解説してみた

AWS CodeCommit으로 AWS에서 Git 리포지토리를 관리해 보기

令和なのに SSL/TLS サーバー証明書を ACM ではなく IAM にアップロードしてみた

[アップデート] IAM Access Analyzer が新たに 6 つのリソースタイプの分析に対応しました（全12種に！）

マネージメントコンソールでログイン可能なユーザーを作成する

API Gateway のリソースポリシーで IAM ロールを指定することができるかどうかについて教えてください

[58→142] IAM Access Analyzer によるポリシー生成でより多くの AWS サービスがアクションレベルの情報に対応しました（144.8%アップ）

AWS IAMリソースの棚卸し方法をまとめてみた

Boto3におけるセッション開始時のMFAを省略する

Assumed-role セッションプリンシパルのサービス名前空間を iam にしたが そっと sts に書き換えられた

[アップデート] IAM ロール信頼ポリシーの編集エディタが刷新され IAM Access Analyzer によるポリシー検証と外部アクセスプレビューに対応しました

SAML証明書の有効期限切れに伴うAWS側のメタデータ置換について

[仕様変更] IAM ロール信頼ポリシーの挙動が変更になり IAM ロールの「暗黙的な自己信頼」がなくなりました

CodeCommit でブランチごとにアクセス制御できるアクションを教えてください

同じ名前のIAMプリンシパルを区別する方法

วิธีการเปิดใช้งาน AWS IAM MFA บนมือถือ

ECS クラスターに EC2 インスタンスを登録できない理由を教えてください

Lambda で AssumeRole を実行後に別アカウントの S3 バケットへアクセスしたのですが、アクセス拒否されたので解決策を教えてください