IAMPolicy Simulatorをつかって不足しているポリシーを確認してみる

はじめに

AWSで必要な操作をおこなう場合に、IAMのポリシーとアクセス許可設定の権限が不足していることがあります。
設定を一つ一つ確認するのは手間と時間がかかるので、IAM Policy Simulator コンソールを使いましょう。

動作確認のために、ReadOnlyAccessロールのみをアタッチしたユーザーを作成しました。このユーザーでAWSマネジメントコンソールにログインします。

ログイン状態でhttps://policysim.aws.amazon.com/にアクセスします。

さて、このユーザーでEC2停止できるかな・・・

denied!!! できないようです

アクセス許可の場合。どのポリシーがアクセスを許可したかをみることができます。
図の例の場合、AdministratorAccessがEC2のStopInstancesを許可していることが表示されています。

便利なツールも意外と存在を知らずに、泥臭い対応をしてしまったりします・・・。どんどん効率化できるとよいですね。

kaneko tomo 2019年10月20日

都内某所（言いたいだけ）で行われた、AWS Solutions Trainin…

はじめにのはじめに・ALBを利用している場合、Route53+ALBでドメイン…

新しいサーバーをAmazon Linux 2023で構築して本番運用を開始しまし…