2022年4月3日AWSを使う際のIAMユーザーなどについてメモ。ユーザー、グループ、ロール、ポリシーについて。ロール基本的な考え「認可」と「認証」を行う重要なサービス。認証・・相手が誰なのか確認すること認可・・特定のリソースへのアクセス権限を与えることユーザーAWS自体を使用するアカウント。AWSルートアカウントと呼ばれるルートユーザーに近いようなアカウントもあれば、IAMアカウントと呼ばれる特定のリソースへの許可が許されたアカウントも存在する。(Linuxでいう非ルートユーザーに近いと思う。)ともに特定のアクセスIDとシークレットアクセスキーを使ってAWSリソースにアクセスができる。グループ複数のユーザーをまとめて扱いたいときにグループを使う(Linuxのユーザーと近い概念だと思う。)ポリシーユーザーや後述するロールに付与することのできる1つ1つの権限許可。基本的にはユーザー、グループ、後述するロールは複数のポリシーの集合体となることが多い。上記のようにAWSが最初から用意しているディフォルトの管理ポリシーもあれば、独自にJSONファイルで設定するようなカスタマー管理ポリシー(細かいIPなど)、インラインポリシー(通常ポリシーは複数のユーザーに設定することが可能だが、そうではなく1つのユーザーに1:1でひもづくポリシーのこと)などがある。ロールユーザーではなく、EC2などサービス自体に操作権限を付与する仕組み。EC2やlambdaなどで使われる。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。関連記事ネットワークコマンドについて(ping,nslookup,host,digなど)前回のDNSの時にレコードタイプについて調べましたが、以前からあやふやだったネットワーク系のコメントについても調べてみようかと思います。...任意のログファイルのログローテションについて本日は自作のログファイルをうまくローテーションさせる方法について。自作でログを作っておりますと、日がたつにずれどんどんと容量が膨らんでいきます。...クロスドメインがらみのajaxajaxで別ドメインに対して、プログラムを実行したい時に注意すべきことなどを。メモリ使用率の調査&抽出、置換(awk,sed)コマンドについて前回、サーバーの負荷調査について記事を書いたので、それに関するスクリプトを。