makotan https://blog.hatena.ne.jp/makotan/ makotanのブログ https://makotan.hatenadiary.jp/ ＃このBlogは某社の某IAM好きBloggerへ向けての私信です まこたんが経験した事として F1. IAM userはuserが作られた後に出来た新規サービス(actionは除く)はadminグループに属していてもアクセスできない arn:xxx:yyy... のxxxがアクセス不可までは経験済み F2. IAM roleの作成と利用のactionは存在している F3. IAM roleはそれを作成したユーザしかEC2割り当て時にはadminグループに属していても表示されない F4. IAM roleはマネージメントコンソールへのログインが出来ないなどの制約が強い ここから推測 G1. F… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmakotan.hatenadiary.jp%2Fentry%2F20140723%2Fp1" title="IAM 関係のこと - makotanのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-07-23 00:00:00 rich https://makotan.hatenadiary.jp/entry/20140723/p1 1.0 100%