AWS IAMポリシーをç†è§£ã™ã‚‹ | DevelopersIOã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€å·åŽŸã§ã™ã€‚ AWSã®IAMサービスã§ã¯ã€å„AWSサービスã¸ã®æ“作をアクセス制御ã™ã‚‹ãŸã‚ã«ã€Œãƒãƒªã‚·ãƒ¼ã€ã¨ã„ã†æ¦‚念ãŒã‚ã‚Šã¾ã™ã€‚ AWSã®ãƒ‰ã‚ュメントをèªã‚“ã§ã„ã‚‹ã¨ã€ãƒãƒªã‚·ãƒ¼ã«ã¯ã„ãã¤ã‹ç¨®é¡žãŒã‚ã‚‹ã“ã¨ã«æ°—付ãã‹ã¨æ€ã„ã¾ã™ã€‚本ブãƒã‚°ã§ã¯ãれらã®ãƒãƒªã‚·ãƒ¼ã«ã¤ã„ã¦æ•´ç†ã—ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ãƒãƒªã‚·ãƒ¼ã®åŸºæœ¬ ãƒãƒªã‚·ãƒ¼ã¯åŸºæœ¬çš„ã«ã€ã€Œèª°ãŒã€ã€Œã©ã®AWSサービスã®ã€ã€Œã©ã®ãƒªã‚½ãƒ¼ã‚¹ã«å¯¾ã—ã¦ã€ã€Œã©ã‚“ãªæ“作をã€ã€Œè¨±å¯ã™ã‚‹(許å¯ã—ãªã„)ã€ã€ã¨ã„ã£ãŸã“ã¨ã‚’JSONå½¢å¼ã§è¨˜è¿°ã—ã¾ã™ã€‚ 記述ã—ãŸãƒãƒªã‚·ãƒ¼ã‚’ユーザー(IAMユーザーã€IAMグループã€IAMãƒãƒ¼ãƒ«)ã‚„ã€AWSリソースã«é–¢é€£ã¥ã‘ã‚‹ã“ã¨ã§ã€ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’実ç¾ã—ã¦ã„ã¾ã™ã€‚ 例ãˆã°ã€ä»¥ä¸‹ã®JSONã¯AWSå´ã§ç”¨æ„ã—ã¦ã„ã‚‹AmazonS3ReadOnlyAccessã¨ã„ã†åå‰ã®ãƒãƒªã‚·ãƒ¼ã§ã™(後述ã™ã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒ™ãƒ¼ã‚¹ãƒãƒªã‚·ãƒ¼ã®AWS管ç†ãƒãƒªã‚·ãƒ¼ã«è©²å½“)。
{{#tags}}- {{label}}
{{/tags}}