markdown AWS IAMユーザーの设定

Posted 2021-05-05

## IAMユーザーの追加

```
IAM -> ユーザー -> ユーザーの追加
```

### 入力項目

* ユーザー名
* プログラムによるアクセス
    * アクセスキーを使ったCLIアクセスの有効化
* AWSマネジメントコンソールへのアクセス
    * パスワードの有効化

## IAMグループの作成

```
グループの作成 -> グループ名の作成
```

* グループ名

## アクセスキーの入手

.csvのダウンロード

## IAMポリシーの作成

 * IAMポリシー
     * 管理ポリシー
         * AWS管理ポリシー
             * AWSに定義されているポリシー
         * カスタマー管理ポリシー
             * ユーザーが自由に設定するポリシー
     * インラインポリシー
         * 特定のユーザー、グループ、ロールに直接付与するポリシー

### ポリシーの例

```
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow", // 許可を表す Allow -> 許可、Deny -> 拒否
            "Action": "*", // 対象サービス "*" は全てを表す
            "Resource": "*" // 対象リソース
        }
    ]
}
```

## 管理ポリシーのインポート

```
IAM -> ポリシー -> ポリシーの作成 -> 管理ポリシーのインポート -> 任意の管理ポリシーを選択 -> インポート -> ポリシーの確認
```

### 入力項目

* 名前
* 説明
    * 任意
 
## ポリシーの付与

```
IAM -> グループ -> 付与したいIAMグループ -> アクセス許可タブ -> ポリシーのアタッチ -> ポリシーを選択
```

## IAMユーザーでのサインイン

```
IAMダッシュボード -> IAMユーザーのサインリンク
```

URLの横のカスタマイズから、アカウントIDのエイリアスを作成する

## パスワードポリシーの設定

```
IAM -> アカウント設定 -> 各項目の設定 -> パスワードポリシーの適用
```

## MFAの設定

```
IAM -> ユーザー -> 認証情報 -> MFAデバイスの設定 -> 管理 -> 仮想 MFA デバイス -> MFAコードを2回入力
```