エンジニア男

勉強したことの忘備録としてつらつら書いていきます。

【AWS】IAMロールの作成

IAMロールの作成のメモ。

 

①[ロールを作成]ボタンを押す。

f:id:shota06:20211017172526p:plain

 

②エンティティを作成する。

AWSサービスを選択した場合は、アクセス権限を付けたいサービスを選択する。

f:id:shota06:20211017172623j:plain

 

③選択したサービスに付与したいアクセス権限ポリシーを選択する。

f:id:shota06:20211017172648j:plain

 

④タグの使いを行う。※必須ではない。

f:id:shota06:20211017172703j:plain

 

⑤ロール名を入力する。

設定に問題が無いようなら[ロールの作成]ボタンを押す。

f:id:shota06:20211017172727j:plain

 

⑥ロールが作成できたことを確認する。

f:id:shota06:20211017172745p:plain

 

⑦ロールの編集画面

[タブの説明]

アクセス権限: アクセス権限の追加&削除の編集を行う。

信頼関係: ロールを渡すことが出来るエンティティの編集を行う。

タグ: タグの追加&削除の編集を行う。

アクセスアドバイザー: ロールに付与されたサービスのアクセス許可と、これらのサービスが最後にアクセスされた時間が表示される。

セッションの無効化: セッションの無効化を行うと、このロールにおける現在アクティブなすべてのセッションへの権限が即座に拒否されるようになる。

f:id:shota06:20211017172802p:plain