豊崎隆(86)8この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。ご機嫌いかがでしょうか、豊崎です。今回、IAMユーザの権限について調査を行うLambdaFunctionを作成したので、ご紹介させていただきます。前提ここではIAMポリシーの管理ルールとして以下の前提条件があるとします。以下表のIAMユーザ、グループを作成しました。なしまた、通知用のSNSTopicは別途作成をしています。全てのIAMユーザに対して以下をチェックするIAMユーザ自体にインラインポリシーがアタッチされていないことIAMユーザ自体にAWS管理ポリシーがアタッチされていないことIAMユーザがIAMグループに所属していること(野良ユーザじゃないこと)上記に該当するIAMユーザがいた場合にはSNS通知を行う。*demo-user01,02,03が該当するため、検知される想定です。IAMユーザに問題が見つかりました。内容を確認して修正してください。結果としては無事想定の通りに出力されました。]}該当のIAMユーザがいたため、SNSの通知も送信されています。さいごにIAMユーザ毎に、ポリシーをアタッチすることは可能ですが管理が煩雑になりがちです。可能であればIAMグループ経由でポリシーの付与を行う方が綺麗に管理できることが多いです。本記事には前提がありますが、似た環境であれば少し修正して活用いただけるのではないかと思います。誰かのお役に立てば幸いです。865,364AWS事業本部の豊崎です。フクロウではありません。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。