5分でわかる！AWS IAM入門！
はじめに
AWSのIAMについて説明します。
初学者向け、またはこれから学びたいと思っている方向けの記事となります。
IAMとは？
IAM (Identity and Access management) とは、AWSにおいてユーザーとグループを管理するためのサービスです。アイアムと読みます。
AWSアカウントを作成する際、Eメールアドレスとクレジットカード情報を登録することになります。そのときに作成されるアカウントをルートユーザーといいますが、非常に強力な権限を持っています。
そのため、セキュリティの観点からもう少し弱い権限のアカウントを作成し、そのアカウントで必要最低限のサービスを利用できるような仕組みがあればより安全になります。それを実現する仕組みが IAM です。
最小権限の法則
AWSのベストプラクティスとして、最小権限の法則という定義があります。
前述のとおり、ルート権限や不必要な権限が割り当てられている場合、想定外の出来事が起こる可能性があるため、その人（サービス）に必要な権限だけ割り当てるということです。
IAMユーザー
AWSで利用できるアカウントです。ルートアカウントは基本使わず、こちらのアカウントを利用します。
IAMグループ
IAMユーザーをグループ分けする機能です。グルーピングによって得られるメリットは、権限を割り当てやすくなることです。ユーザーひとりひとりに権限を割り当てるより、グループに対して権限を割り当てることにより、管理が楽になるメリットがあります。
IAMポリシー
誰が何を実行できるのかを設定する機能です。
IAMユーザーやIAMグループに対して関連付け（アタッチ）することにより、誰が何を実行できるのかということを制御します。
IAMロール
プログラムやサービスに割り当てる権限となります。
ハンズオン
それでは早速IAMユーザーを作成してみましょう。
前提として、AWSアカウントを作成後、ルートユーザーでログインをします。
AWSのテーマ変更
右上の歯車マークから、テーマ（背景色）を選択できます。
ライトモード、ダークモードが選択できます。ブラウザの拡張機能でテーマを変えるのもよいでしょう。まずは学習しやすい環境を整えます。
ちなみに私はダークモードを選択していますが、ブラウザの拡張機能でダークモードをONにもしています。
IAMユーザーをつくろう！
それでははじめます。
まずは検索ボックスで「IAM」と入力します。画面にIAMが表示されるのでクリックします。
画面左のメニュー「ユーザー」をクリックし、「ユーザーの作成」をクリックします。
ユーザー名を入力します。ここでは「my-first-user」と入力します。
「IAMユーザーを作成します」を選択し、任意のパスワードを入力します。入力後は次へをクリックします。（キャプチャではパスワード再設定にチェックが入っていますが、学習のため外してOKです。）
IAMグループを作成します。「グループを作成」をクリックします。
グループ名を入力します。ここでは「Administrators」と入力します。その後、リストの一番上にある「AdministratorAccess」を選択し、「ユーザーグループを作成」をクリックします。
「次へ」をクリックします。
「ユーザーの作成」をクリックします。
ユーザーが作成されます。
ユーザー名をクリックします。
作成したユーザーの情報を確認することができます。グループ情報やタグ情報等も確認可能です。
エイリアスを変更しよう！
画面左の「ダッシュボード」をクリックします。そうすると画面右に「サインインURL」が表示されますが、数字が表示されていて直感的ではありません。わかりやすくするためにエイリアスを設定します。
アカウントエイリアスの「作成」をクリックします。
エイリアスを入力し、「エイリアスを作成」をクリックします。
一度サインアウトをし、再度サインインをしましょう。
作成したエイリアスとIAMユーザーを入力します。
無事、IAMユーザーでログインできました。
今回は説明していませんが、MFAを設定しておくとより安全に利用できるかと思います。
ルートアカウントの解約
不要になったAWSアカウントの削除についてです。※IAMユーザーの削除ではありません。
画面右上のメニューをクリックし、「アカウント」を選択します。
画面を下までスクロールし、「アカウントを閉じる」をクリックします。
解約後、サインインをすると以下のような画面になります。
さいごに
以上、IAMについて簡単な解説でした。
EC2についてはこちら。
Discussion