AWS IAM (Identity and Access Management)

# IAM (Identity and Access Management)

+ 利用者認証、アクセスポリシー設定、個人/グループに設定

# IAMポリシー

+ リソースへのアクセスポリシー

# IAMユーザ

+ ルートユーザは全て権限あり
+ 管理者権限付与されたIAMユーザ、IAM権限あり
+ パワーユーザはIAM権限なし、これ以外は可能

# IAMグループ

+ グループとして権限を設定し、ユーザを登録

# IAMロール

+ AWSリソースに対してアクセス権限を設定

# IAMの認証方式

+ MFA(多要素認証)

# ユーザアクティビティの記録

+ IAMアクセスアナライザ
+ Access Advisor
+ Credential Report
+ AWS Config
+ AWS Cloud Trail