[アクセスキーとロールの違い]アクセスキーとロールの違いアクセスキーとロールの違いこのページではアクセスキーとロールの違いに関して説明します。サービスにアクセスする(APIをコール)には権限が必要です。ユーザから作成したアクセスキーを使用します。そのIAMユーザが持つポリシーの範囲で操作が可能となります。アカウントもアクセスキーを作成することは可能ですが使用は厳禁です。漏洩するとすべての作業が可能となり金銭的に大きな損害が発生する可能性があります。アクセスキーは漏洩する危険もあり、設定ファイルや環境変数やソースコードに組み込みたくありません。そのためにロールという仕組みがあります。ロールによりアクセスキーの管理から解放されます。クラウドでは特にアクセス権限が重要オンプレでは物理的な防御もあるので権限の細かい設定は行わずにフルアクセスで作業しがちですが、クラウドでは危険です。作業ユーザ、IAMユーザごとに必要最低限の権限の付与が必須です。漏洩したときに被害を最小限にするため。IAMにフル権限を与えているような場合は早急の見直しが必要です。比較は以下の表の通りとなります。まぎわらしい用語一覧へ戻る本ページの内容は個人的に調査した結果がであり内容が正しいことは保証されません。AWSサービスは常に改良、アップデートされており本ページの内容が古く誤った内容になる可能性もあります。変更になっても本ページが正しく更新されるとは限りません。参考程度でご覧ください。その他の損害に関しても何人も保証しません。