swx-daiki-yamasaki https://blog.hatena.ne.jp/swx-daiki-yamasaki/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ 初めに 結論 リソース指定をサポートしないIAMアクションとは 設定例 リソース指定を絞りたい場合 まとめ 初めに 皆さん、こんにちは CS2 課の山﨑です。 今回は、 AWS IAM ポリシーで権限変更する際に注意するべき点を発見したため共有させていただきます。 結論 結論から述べると、IAMポリシーでリソース指定をサポートしないIAMアクションを許可する際は、リソース要素に「 * 」を指定しないと許可されないということです。 言葉だとわかりづらいですね。 実際にポリシーを書くと以下の通りになります。 s3:ListAllMyBuckets のリソース指定を 「*」にしなければいけません。 … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2F2025%2F12%2F22%2F105238" title="【AWS 権限運用】IAM ポリシー作成時、リソース指定をサポートしないアクションには注意しよう - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/swx-daiki-yamasaki/20251218/20251218133608.png Hatena Blog https://hatena.blog 2025-12-22 10:52:38 rich https://blog.serverworks.co.jp/2025/12/22/105238 1.0 100%