ハマログ

株式会社イーツー・インフォの社員ブログ

IAMPolicy Simulatorをつかって不足しているポリシーを確認してみる

はじめに

AWSで必要な操作をおこなう場合に、IAMのポリシーとアクセス許可設定の権限が不足していることがあります。
設定を一つ一つ確認するのは手間と時間がかかるので、IAM Policy Simulator コンソールを使いましょう。

使ってみる

動作確認のために、ReadOnlyAccessロールのみをアタッチしたユーザーを作成しました。このユーザーでAWSマネジメントコンソールにログインします。
ログイン状態でhttps://policysim.aws.amazon.com/にアクセスします。
さて、このユーザーでEC2停止できるかな・・・
denied!!! できないようです
アクセス許可の場合。どのポリシーがアクセスを許可したかをみることができます。
図の例の場合、AdministratorAccessがEC2のStopInstancesを許可していることが表示されています。
便利なツールも意外と存在を知らずに、泥臭い対応をしてしまったりします・・・。どんどん効率化できるとよいですね。
IAMIAMPolicy SimulatorroleSimulatorシュミレーター権限

  kaneko tomo   2019年10月20日


関連記事

AWSのRDSイベントサブスクリプションをCloudFormationで設定する

AWSのRDSイベントサブスクリプションをCloudFormationで設定する…

AWS SSO の PowerUserAccess に iam:PassRole を付与する

今年に入ってから、AWS Control TowerでAWSのマルチアカウントを…

AWS EC2でファイル共有 東京はまだだけど米国サーバーでEFS試してみる

こんにちはいけしまです。前回のブログ更新から5ヶ月もたってしまいました。すみませ…


← 前の投稿

次の投稿 →