# AWS IAM の記事一覧

[AWS × Terraform] plan できるけど apply できない GitOps な IAM ユーザーポリシーの設定方法

AWS IAMの使用していないカスタマー管理ポリシーをすべて削除する

IAMのパスワードポリシーをLambda(Python3)から変更する

AWS SSOのIDストアをAzure ADにしている環境においてABACを行う方法

AWS Control Tower (v2.8) 環境で用意されている IAMロールを整理する

AWS SSOのIDストアユーザーを使って非Organizations環境のAWSアカウントにSSOしてみた

特定の EC2 インスタンスのみをコンソールに表示させる IAM ポリシーの権限設定は可能ですか？

AmazonRoute53FullAccess を付与した IAM ユーザで AccessDenied が発生するときの対処方法

[小ネタ]Lambda-backed custom resourcesでIAMパスワードポリシーのアカウント設定を変更する

[AWS SSO版] Session Manager で特定の EC2 のみアクセスできるよう制限する

AWS SAMでAPI GatewayのIAM認証をしてみた

[ IAM版 ]Session Manager で特定の EC2 のみアクセスできるよう制限する

AWS SSO管理者がユーザーの作成するIAMロールの権限を制限する方法

特定のタグが付与された EC2 のみ操作を許可する IAM ポリシーを教えてください

スイッチ用のIAMロール作成手順

IAMサービスにおけるアクセス権限の管理アクション早見表

[安全なAWSセキュリティ運用ナレッジ2022]セキュアアカウントの使い方

Amazon Connectで「We couldn’t create your instance. Please retry later.」が繰り返し発生するときの対処方法

「スイッチロールして作業してください」と言われたときのために

【KMS】デフォルトのキーポリシーについて調べてみた

お世話になってたディレクトリ移動だけでAWSのクレデンシャルを切り替える仕組みがM1 Macで動かなかったので替わりのスクリプトを書いた

AssumeRoleの一時クレデンシャルが有効期限切れなら再認証させるシェルスクリプトを作ってみた（zsh）

[小ネタ] Kinesis Data FirehoseのIAMポリシーに含まれるプレースホルダーについて

Kinesis Data Firehose で「Lambda.InvokeAccessDenied」が発生するときの対処方法

[要注意]GitHub Actions OIDC+AWS IAMロールで”token.actions.githubusercontent.com:sub”条件を書き忘れてはいけない

新しくなった IAM 評価論理フローチャートをひとしきり愛でてみた

今のはスイッチロールではない…AssumeRole からのフェデレーションサインインだ…をやってみた

GetFederationToken は AssumeRole や GetSessionToken と何が違うのか

CloudFormation で使用するサービスロールの作成方法を教えてください

AWS CLI で MFA 必須のスイッチロールで一度 MFA 認証を完了すると、 2 回目以降のコマンド実行では MFA コードの入力を求めらません。 なぜでしょうか。

GitHub Actionsを使ってコンテナ版AWS Lambdaにデプロイしてみた

[アップデート] Amazon S3のコンソールでS3バケットポリシーの作成時に、IAM Access Analyzerからのセキュリティ警告、エラーおよび提案が表示されるようになりました #reinvent

[レポート] 最小特権の原則：AWS IAMポリシーとAccessAnalyzer #SEC324 #reinvent

Movement of Data From S3 to DynamoDB using DataPipeline

アクセス拒否エラーメッセージにポリシータイプが記載されるようになったが VPC エンドポイントポリシーとクロスアカウントの場合はどうだ（メッセージに要注意）

Movement of Data From DynamoDB to S3 using DataPipeline