IAMãƒãƒ¼ãƒ«å¾¹åº•ç†è§£ 〜 AssumeRoleã®æ£ä½“ | DevelopersIOã•ã¦ã€çš†æ§˜ã¯IAMã«ã©ã®ã‚ˆã†ãªã‚¤ãƒ¡ãƒ¼ã‚¸ã‚’ãŠæŒã¡ã§ã—ょã†ã‹ã€‚プãƒã‚¸ã‚§ã‚¯ãƒˆã«é–¢ã‚る複数人ã§1ã¤ã®AWSアカウントを扱ã†æ™‚ã€å„メンãƒãƒ¼ã«é…布ã™ã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作れる機能。ãã—ã¦ã€ãã®æ°—ã«ãªã‚Œã°ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’グループ分ã‘ã—ã€æ¨©é™ã‚’厳密ã«ç®¡ç†ã§ãる機能。ã¨ã„ã£ãŸã¨ã“ã‚ã‹ã¨æ€ã„ã¾ã™ã€‚ 上記ã®ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã§å‡ºã¦ããŸä¸»ãªã‚¨ãƒ³ãƒ†ã‚£ãƒ†ã‚£ï¼ˆè¦ç´ ）ã¯Userã¨Groupã§ã™ã。IAMã®Management Consoleã§è¦‹ã¦ã¿ã‚‹ã¨ã€IAMã¯ã“れらã®ä»–ã«Roleã‚„Identity Providerã¨ã„ã†ã‚¨ãƒ³ãƒ†ã‚£ãƒ†ã‚£ã«ã‚ˆã£ã¦æ§‹æˆã•ã‚Œã¦ã„るよã†ã ã€ã¨ã„ã†ã“ã¨ãŒã‚ã‹ã‚Šã¾ã™ã€‚今日ã¯Roleã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã‚’当ã¦ã¦ã€ãã®å®Ÿæ…‹ã‚’詳ã—ãç†è§£ã—ã¾ã™ã€‚ IAM Role IAM Roleを使ã†ã¨ã€å…ˆã«æŒ™ã’ãŸIAMã®ãƒ¦ãƒ¼ã‚¹ã‚±ãƒ¼ã‚¹ã®ä»–ã«ã€ä¸‹è¨˜ã®ã‚ˆã†ãªã“ã¨ãŒå‡ºæ¥ã‚‹ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ IAM roles for EC2 instancesを使ã£ã¦ã¿
{{#tags}}- {{label}}
{{/tags}}