IAMとは?

「IAMって何のためのサービス?」という人向けです。IAM(Identity and Access Management)は、AWSの各サービスに対して「誰が」「何を」できるかを管理するための、権限管理の中心となるサービスです。

IAMには「ユーザー」(人が使うアカウント)、「ロール」(一時的に権限を借りる仕組み)、「ポリシー」(何ができるかを定義したルール)といった概念があり、これらを組み合わせてアクセス権限を細かく制御します。

例えば「開発者はS3にはアクセスできるが、EC2の削除はできない」といった細かい権限設定を、IAMポリシーを使って実現できます。

よくあるつまずきは、全員に管理者権限(AdministratorAccess)を付与してしまい、必要以上に強い権限を与えてしまうことです。必要最小限の権限だけを与える「最小権限の原則」が基本です。

実務ではAWSを使うすべてのプロジェクトで、セキュリティの土台としてIAMの適切な設計が求められます。