ã“ã®ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã€ABAC ãªã„ã— RBAC ã«å¯¾å¿œã—ã¦ã‚‹ï¼Ÿé›£è§£ãª IAM リファレンスã«ç«‹ã¡å‘ã‹ã†ãŸã‚ã®åœ°å›³ã‚’æã„ã¦ã¿ãŸ | DevelopersIOã“ã“ã§ã€ãƒªã‚½ãƒ¼ã‚¹ã‚¿ã‚¤ãƒ—listener（ CLB ã®ãƒªã‚¹ãƒŠãƒ¼ï¼‰ã ã‘ã¯ã€ã©ã®ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ã‹ã‚‰ã‚‚「リソースレベルã®ã‚¢ã‚¯ã‚»ã‚¹è¨±å¯ã€ã®å¯¾è±¡ã¨ã•ã‚Œã¦ã„ã¾ã›ã‚“。全ã¦ã®ãƒªã‚½ãƒ¼ã‚¹ã‚¿ã‚¤ãƒ—ã§ã€Œãƒªã‚½ãƒ¼ã‚¹ãƒ¬ãƒ™ãƒ«ã®ã‚¢ã‚¯ã‚»ã‚¹è¨±å¯ã€ã«å¯¾å¿œã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ãŸã‚ã€Elastic Load Balancing ã¨ã„ã†ã‚µãƒ¼ãƒ“スã¨ã—ã¦ã¯é»„色ã«ãªã£ã¦ã„ã‚‹ã¨ã„ã†ã‚ã‘ã§ã™ã€‚ ãŠã•ã‚‰ã„ã¨ãªã‚Šã¾ã™ãŒã€ã“ã®ã‚»ãƒ«ãŒç·‘ã®ã€Œã‚ã‚Šã€ã«ãªã£ã¦ã„ã‚‹ AWS サービスã«ãŠã„ã¦ã‚‚ã€å…¨ã¦ã®ã‚¢ã‚¯ã‚·ãƒ§ãƒ³ãŒã€Œãƒªã‚½ãƒ¼ã‚¹ãƒ¬ãƒ™ãƒ«ã®ã‚¢ã‚¯ã‚»ã‚¹è¨±å¯ã€ã«å¯¾å¿œã—ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ã¨ã„ã†ç‚¹ã«æ³¨æ„ã—ã¦ãã ã•ã„。 リソースベースã®ãƒãƒªã‚·ãƒ¼ ã„ã‚ゆる IAM ãƒãƒªã‚·ãƒ¼ã‚’「アイデンティティベースã®ãƒãƒªã‚·ãƒ¼ã€ã¨å‘¼ã¶ã®ã«å¯¾ã—ã€ãƒªã‚½ãƒ¼ã‚¹ã«è¨å®šã™ã‚‹ãƒãƒªã‚·ãƒ¼ã¯ãƒªã‚½ãƒ¼ã‚¹ãƒ™ãƒ¼ã‚¹ã®ãƒãƒªã‚·ãƒ¼ã¨å‘¼ã°ã‚Œã¾ã™ã€‚例ãˆã° S3 ã®ãƒã‚±ãƒƒãƒˆãƒãƒªã‚·ãƒ¼ã‚„ã€SNS ã®ãƒˆãƒ”ックãƒãƒªã‚·ãƒ¼ã€VPC エンドãƒã‚¤ãƒ³ãƒˆã®ã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆ
AWS CLIã§å‹•ã‹ã—ã¦å¦ã¶Cognito IDプールを利用ã—ãŸAWSã®ä¸€æ™‚クレデンシャルã‚ー発行 | DevelopersIO
AWS IAMã®å±žäººçš„ãªç®¡ç†ã‹ã‚‰ã®è„±å´ã€DeNA TechCon 2021】/techcon2021-19
IAMãƒãƒ¼ãƒ«å¾¹åº•ç†è§£ 〜 AssumeRoleã®æ£ä½“ | DevelopersIO
AWS SDK for Java ãŒãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§å‚ç…§ã™ã‚‹ credential - Qiita
AWS CLIã«èªè¨¼æƒ…å ±ã‚’æ¸¡ã™æ–¹æ³•ã‚¢ãƒ¬ã‚³ãƒ¬ã¨ãã®å„ªå…ˆé †ä½ã¨ã‹ç¢ºèªæ–¹æ³•ã¨ã‹ - Qiita
https://dev.classmethod.jp/articles/how-to-configure-aws-cli/
EC2 インスタンスã«é©åˆ‡ãªæ¨©é™ã® IAM ãƒãƒ¼ãƒ«ã‚’割り当ã¦ãŸã«ã‚‚é–¢ã‚らãšã€æ¨©é™ã‚¨ãƒ©ãƒ¼ãŒç™ºç”Ÿã—ãŸã¨ãã®å¯¾å‡¦æ–¹æ³• | DevelopersIO
{{#tags}}- {{label}}
{{/tags}}