# IAM Role の記事一覧

AWS IAMリソースの棚卸し方法をまとめてみた

Storage Transfer Service で AssumeRoleWithWebIdentity を使用して、キー情報なしで S3 から GCS にファイル転送してみた。

Google Cloud：IAMのイメージについてざっくりまとめてみた

#HashiTalks Japanで「シングルテナント構成のSaaSのIaCにTerraform Workspacesを導入してみた」という発表をしました

Jumpアカウント環境においてPermissions boundaryを用いてユーザーの作成するIAMロールの権限を制限する方法

วิธีการอนุญาต IAM Role ใน EC2 ที่สร้างใน Elastic Beanstalk

[超小ネタ]Windows 10でAssumeRole後にAWS CLIのコマンドを試してみた

EventBridgeを使用して自動EBSスナップショットを作成してみた。

AWS IoTの証明書を使って別アカウントのLambdaを叩く処理ができたがこれでいいのかモヤッとする。

OpenSSLで作った自己署名証明書でIAM Roles Anywhereを使ってみた

ADCS(Active Directory 証明書サービス)で自動発行したクライアント証明書でIAM Roles Anywhereを使ってみた

AWS IAMロールAnywhereのPKI基盤にHashicorp Vaultを使う

信頼ポリシーにおいてスイッチロールできるIAMユーザーを複数指定する方法

同名のIAMユーザーを再作成した場合はスイッチロール先IAMロールの信頼ポリシー更新が必要

EKS運用のGitLab RunnerジョブにAWSのIAMロールを適用する方法

IAMロールを削除する際にはインスタンスプロファイルに注意

วิธีการใช้ S3 จาก EC2 และการใช้ AWS CLI S3

Amazon API Gateway経由でSalesforceのRest APIをコールする（Serverless Framework使用）

AWS CLI로 IAM Role 생성해 보기

AWS SSOのIDストアをAzure ADにしている環境においてABACを行う方法

AWS SSO管理者がユーザーの作成するIAMロールの権限を制限する方法

IAMサービスにおけるアクセス権限の管理アクション早見表

[要注意]GitHub Actions OIDC+AWS IAMロールで”token.actions.githubusercontent.com:sub”条件を書き忘れてはいけない

[レポート] 最小特権の原則：AWS IAMポリシーとAccessAnalyzer #SEC324 #reinvent

AWS Step Functionsのネストされたステートマシン実行は同期と非同期で必要な権限が異なる

スイッチロール先のアカウントにあるRDSにローカルPCから接続

[小ネタ]GitHub ActionsでAssumeRoleするOIDCプロバイダのIssuerURLとオーディエンスの指定が変更されました

AWS CDKで独自のIAMポリシーを作っていてデプロイ時に失敗する場合の解決方法

IAMのセキュアな利用 ココを押さえておけばOK というタイトルで登壇しました #AKIBAAWS

SSMのログを別AWSアカウントS3に送る方法

S3バケットポリシーにIP制限をした状態でMediaConvertを使用する方法

AWS SSOのIAM RoleからAssume RoleできるIAM Roleを作成する

【簡単】AWS Systems Manager Session Manager での実行ログをS3に吐き出してみた

AWS マネジメントコンソールのスイッチロール履歴を操作するスクリプトを作成してみた

ParallelClusterを作成・管理するためのIAMロール作成方法 （ParallelCluster 2.11.0編）

スイッチロールをやってみた