aws iam list-users でユーザー一覧を確認しよう

「今どんなIAMユーザーが作られているか確認したい」というときに使うのがaws iam list-usersです。AWSアカウント内に作成されているIAMユーザーの一覧を表示するコマンドです。

aws iam list-usersという書式で使います。

aws iam list-usersを実行すると、作成済みのIAMユーザーそれぞれのUserName・UserId・Arnなどの情報がJSON形式で一覧表示されます。

よくあるつまずきは、退職者や使われなくなったユーザーが放置され、セキュリティリスクになっていることに気づかないことです。定期的にこのコマンドで棚卸しするのが望ましい運用です。

実務では組織内のアクセス権限を監査する際、まず全体像を把握するために実行される基本コマンドです。