IAMのマニアックな話」という書籍が頒布されました。文句を言われてしまいました。最低限リージョンは必要なようです。Roleを指定すると、RoleのPermission指定どおりS3へのアクセスができるようになっていることが分かります。バケットにアクセスが可能となる。Roleを利用するのがベストプラクティスです。Roleの適用はインスタンスを新規作成する際にしかできませんでした。忘れがちなので自分で使ったことあるコマンドを随時追記していきます。※全てのコマンドをまとめているわけではないので、当記事に書いていないコマンドについては公式ドキュメントをご覧ください。CLIをインストールした後の設定についてです。CLIを使用してAPIを利用するためには、AWSから発行されたアクセスキー(アクセスキーID、シークレットアクセスキー)の設定が必要になります。Roleを使うと、先に挙げたIAMのユースケースの他に、下記のようなことが出来るようになります。コマンドによって、APIアクセスをするためには、セキュリティグループでアウトバウンドのHTTPS通信が許可されている必要があります。Managementロールを利用して、AWSリソースへのアクセスを制御する事があるかと思います。前回の記事で、ある程度AWSのサービスプロダクトについては理解できたかな、と思っていましたが、未だに意味不明なものがあります。CLIのセットアップは完了です。切り替えることができる。リソースの設定変更を継続的にモニタリングして記録できます。インスタンス内のソフトウェア設定のインベントリを任意の時点で実行できます。