aws iam list-roles でロール一覧を確認しよう

「今どんなIAMロールが作られているか確認したい」というときに使うのがaws iam list-rolesです。AWSアカウント内に作成されているIAMロールの一覧を表示するコマンドです。

aws iam list-rolesという書式で使います。ロールはユーザーと異なり、EC2やLambdaなどのAWSサービス自体に一時的に権限を与えるために使われます。

aws iam list-rolesを実行すると、作成済みのIAMロールそれぞれのRoleName・Arnなどの情報がJSON形式で一覧表示されます。

よくあるつまずきは、IAMユーザーとIAMロールの役割の違いを理解しないことです。ユーザーは人(または恒久的な認証情報)に、ロールはサービスや一時的な用途に紐づく、という違いがあります。

実務ではLambda関数やEC2インスタンスに与える権限を確認・監査する際に使われます。