aws iam create-user でユーザーを作成しよう

「新しいメンバー用にAWSアカウントを発行したい」というときに使うのがaws iam create-userです。新しいIAMユーザーを作成するコマンドです。

aws iam create-user --user-name ユーザー名という書式で使います。作成しただけではログインパスワードやアクセスキーは発行されないため、必要に応じて別途設定します。

aws iam create-user --user-name taroを実行すると、「taro」という名前のIAMユーザーが作成され、UserId・Arnなどの情報が返されます。

よくあるつまずきは、ユーザーを作っただけで満足し、必要最小限の権限(ポリシー)を付与し忘れることです。ユーザー作成とポリシーのアタッチはセットで考える必要があります。

実務では新しいチームメンバーがAWSリソースにアクセスする必要がある際、まずこのコマンド(または管理コンソール)でユーザーを用意します。