資格#AWS#SAP

IAM Policy とは IAM エンティティ (User、Group、Role) にアクセス権を与える AWS リソース。 IAM Policy には Identity Based Policy と Resource Based Policy の2種類がある。 Identity Based Policy は IAM エンティティに付与される。 Resource Based Policy は S3 などの AWS リソースに付与される。 IAM Policy Identity Based Policy Identity Based Policy は Inline Policy と Manag…

IAM Role とは 特定の権限を一時的に与えるもの。 なぜ必要か 長期認証情報 (パスワードやアクセスキーなど) なしで一時的に権限を与えるため。 いつ使われるか 主なユースケースは2つ。 1. EC2 上のアプリケーションや Lambda などが他の AWS サービス を使用するとき。 2. 他のアカウントを使うとき。 どうやって使われるか EC2 上のアプリケーションや Lambda などが他の AWS サービス を使用する場合 まず最初に、なぜ User ではなく Role を使用するかを説明する。 結論を先に述べると、セキュリティリスクが高いから。 EC2 上で稼働する Java …

IAM とは アカウントの認証と認可を制御する AWS サービス。 なぜ必要か セキュリティのため。 いつ使われるか AWS サービスを使うとき。 どうやって使われるか AWS サービスを使う方法は マネジメントコンソール、AWS CLI、API の3つがある。 マネジメントコンソール AWS CLI API (例: AWS SDK Java API) どの方法でも認証と認可を通ってから操作が実行される。 認証とは誰 (何) であるかを確認すること。 認可とは権限を与えること。 マネジメントコンソールから S3 にオブジェクトを Put する場合を考える。 まずマネジメントコンソールに Use…

目的 AWS Organizations のユースケースを大雑把に理解して仕事に活かせるようになること。 ユースケース 複数アカウントを一元管理したいときに利用する。 ステージごとにアカウントを管理したい 例) 開発用、本番用のアカウント アカウントごとの API 権限を管理したい 例) 開発用アカウントは t2.micro 以外の EC2 インスタンスタイプ を使用できないように制限する 用語集 Service Control Policies (SCPs) アカウントに適用されるポリシー 管理アカウントの SCP はデフォルトでフルアクセス権限 例) t2.micro 以外の EC2 イン…

AWS 認定試験の中では難易度が高いとされている AWS Certified Advanced Networking - Specialty を受験してきました。 受験して数か月経っていますが、私の学習経緯や所感を記事にしたいと思います。 これから受験される方の参考になれば幸いです。 ANS-C01 : AWS Certified Advanced Networking - Specialty とは 試験概要 試験範囲 筆者の経歴 職務経歴 主な取得資格 学習教材 参考書 要点整理から攻略する『AWS認定 高度なネットワーキング-専門知識』 （参考）AWS認定 高度なネットワーキング-専門知識…