# AWS IAM の記事一覧

Creating IAM Roles for DataPipeline which is used for Movement of Data between DynamoDB and S3

【レポート】Policy Intelligence を使ったスマート アクセス制御についてのセッションを受けました。＃GoogleCloudNext

[アップデート] AWS のアクセス拒否メッセージにどのポリシータイプによる拒否なのかが含まれるようになりました（まだ一部サービス限定、追って追加対応予定！）

「You are not authorized to perform this operation.」が発生したときの対処法

マルチアカウントな AWS環境のマネジメントコンソールへのアクセス方法をまとめてみた

Principal 要素で IAM ロールを指定するのと IAM ロールを引き受けたセッションを指定するのは何が違うのか？ 72 個のパターンで考えてみた

送信元 IP 制限している IAM ユーザ で API Gateway の相互 TLS 認証登録の際に「Unable to access truststore URI ~~」が発生する場合の対応方法

【小ネタ】暗号化していない RDS DBの作成を拒否するポリシー

IAM 評価論理ファン必見！AWS ドキュメントにリソースベースポリシー評価論理のプリンシパルごとの違いが記載されました

最小権限のIAM Policy作成にCloudFormationのコマンドが役立つ

ReadOnlyAccessポリシーがアップデートされてマネジメントコンソールからCloudFront Functionsのコード等を確認できる権限が追加されました

プライベート環境のWindowsサーバーにRDP接続し、S3にファイルをアップロード

別アカウントの EC2 インスタンスにクレデンシャルをセットしてクロスアカウントでないアクセスをしてみた

AWS Step Functionsのネストされたステートマシン実行は同期と非同期で必要な権限が異なる

VPCの変更系APIを洗い出してCIDR周りの変更をSCPで止めたいなって思ったときに権限を洗い出す手法

aws:PrincipalArn 条件コンテキストキーで IAM グループのプリンシパル ARN を指定できるのか試してみた

スイッチロール先のアカウントにあるRDSにローカルPCから接続

AssumeRole（スイッチロール）を理解して、AWSへのデプロイを少しでも安全に実施しよう #devio2021

Amazon EC2 のアクション 「RunInstances」 にリソースタイプを指定せず、条件キーの指定でアクションを許可したいのですが、想定した動作になりませんでした。 原因と対処方法を教えてください。

AWS IAM: การใช้งาน Switch Role

[小ネタ]GitHub ActionsでAssumeRoleするOIDCプロバイダのIssuerURLとオーディエンスの指定が変更されました

IAM の評価論理をやんわり押さえるセッション「やんわり押さえよう IAM の評価論理」で登壇しました #devio2021

AWS CDKで独自のIAMポリシーを作っていてデプロイ時に失敗する場合の解決方法

cfn-policy-validator を使ってCLIで「外部アクセス許可の検証」をしてみた

aws-actions/configure-aws-credentialsがOIDCプロバイダを介したSwitchRoleに対応していたので実装を辿ってみた

IAM Access Analyzer によるポリシーの生成が失敗し CloudTrail ログファイルの処理数が上限を超えたエラーが表示された時どうする

GitHub ActionsでAWSの永続的なクレデンシャルを渡すことなくIAM Roleが利用できるようになったようです

AWSマネジメントコンソールのサインインをメールで通知する方法

各アカウントで実施した IAM Access Analyzer のアーカイブ操作は組織管理の IAM Access Analyzer に影響を与えるのか調べてみた

【初心者向け】日常にある認証と認可について考えてみた

異なるAWSアカウントのDynamoDBにLambdaでアクセスする (CloudFormationで作成)

IAMユーザーにAssumeRoleの権限が無くてもスイッチロールできる（ように見える）のはなぜですか？

Route53ホストゾーンにDNSレコードをTerraformで作成するのに必要な最小権限

AWS CLIでIAMユーザーにMFA（多要素認証）を設定する

“aws:PrincipalOrgID”はサービスプリンシパルでは使えないので注意しよう

特定のDynamoDBテーブルのアイテムの操作のみ可能なIAMユーザー（ログインプロファイル）を作成する