IAM一つのAWSアカウントを複数の部署やチームで共有している場合、権限制御をするために、IAMの管理が必須となります。今回は、AWがマネージドポリシーとして用意している特権相当のポリシーについて、権限制御するようなIAMポリシーを作成しました。ロールなどの作成ができず開発スピードが落ちてしまうことがあるので、そういう場面で特権のみ制御したIAMの払い出しをできると思います。Policyテスト最後にやったことこのIAMポリシーをアタッチしたIAMリソースは、特権IAMポリシーに関する操作が拒否される。User、Group、Roleのいずれかにアタッチしてください。ロールに「PowerUserAccess」をアタッチしようとすると以下のように権限エラーとなります。変更することで、特定のIAMポリシーのみアタッチさせるよう制御できます。»プロフィール猫とクラウドと旅行が好きなインフラエンジニアです。日々の調べたことや興味が持ったことをこのブログにアウトプットします。Parquetの中身を簡単に確認するもっと見るリンクQiitaはてなブログをはじめよう!ykoomaruさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。