おじさん。AWSを触る。その７。「Amplify + Vue.js Hands On」前の下準備

「Amplify + Vue.js Hands On」をしたのですが、管理者アカウントと開発者アカウントを分けているので権限周りでハマりまくりです。

現在、私の開発アカウントのグループ「Cloud9Group」には
AWSCloud9Administrator
AmazonEC2FullAccess
AWSCodeCommitFullAcces
の権限がついています。
「Amplify + Vue.js Hands On」をやっていると、
IAMへのいくつかのアクセス権　（最低限、誰かわかりますか？）
Amplifyを触るためのアクセス権　（最低限、誰かわかりますか？）
が必要でした。
というわけで、二つの権限をグループ「Cloud9Group」に追加します。
開発者アカウント分けている意味がなくなってきそう。。。

１．管理者アカウントでログインします。

２．IAMを開きます。

３．グループCloud9Group」の表示

グループ「Cloud9Group」には
AWSCloud9Administrator
AmazonEC2FullAccess
AWSCodeCommitFullAcces
の権限がついています。

４．「IAMFullAccess」の追加

「IAMFullAccess」を選択し、「ポリシーのアタッチ」をします。

URLに乗っている内容だけでは足りないようです。

 "iam:DeleteRole",
 "iam:DeleteRolePolicy",
 "iam:GetRole",
 "iam:GetUser",
 "iam:PassRole",
 "iam:PutRolePolicy",
  "iam:UpdateRole",

５．「IAMFullAccess」アタッチの確認

６．Amplifyのポリシーがないので作成。

ポリシーの中にAmplify関連がないので作ります。
「ポリシーの作成」を押します。

７．「サービスの選択」

サービスの選択をします。

８．「Amplify」の選択

Amplifyを選択します。

９．アクションの選択

すべてのAmplifyアクションを選択します。

１０．リソースの選択

「すべてのリソース」を選択し。「ポリシーの確認」を押します。

１１．ポリシーの確認

名前：MyAddAmplifyPolicy　とします。

１２．ポリシーができました。

１３．グループ「Cloud9Group」に「MyAddAmplifyPolicy」をアタッチします。

１４．グループ「Cloud9Group」のポリシー確認

開発者アカウントのグループ「Cloud9Group」には
AWSCloud9Administrator
AmazonEC2FullAccess
AWSCodeCommitFullAcces
IAMFullAccess
MyAddAmplifyPolicy（amplify:*）
の権限が付きました。
これで「Amplify + Vue.js Hands On」が開発者アカウントでできるかな？？
開発者アカウントがどんどん何でもできるようになっています。

今回は以上です。
次回こそ「Amplify + Vue.js Hands On」に参加したのでその内容かな？