[aws-iam] タグが付いた質問

AWS Identity and Access Management (IAM) では、AWS のサービスやリソースへのアクセスを安全に管理できます。IAM を使用すると、AWS のユーザーとグループを作成および管理し、アクセス権を使用して AWS リソースへのアクセスを許可および拒否できます。

絞り込み
並べ替え
タグ付けされた
1
1 回答
471 閲覧数

AWSコンソールで誤ってロールを削除した場合の対処方法

AWS管理画面にて誤ってロールを削除してしまい、cloudformationの管理がうまくいかなくなった場合、良い対処方法はないでしょうか。 ちなみに新たにロール作成する初期の設定を思だせず、どうすればよいか困っています。 方法あればご教授お願い致します。
tabo0073's user avatar
1
1 回答
3,569 閲覧数

CreateRoleをする際に、AccessDeniedとなる。

チュートリアル: Amazon ECS CLI を使用して Fargate タスクのクラスターを作成する を参考に作業しているのですが、「ステップ 1: タスク実行 IAM ロールを作成する」の「2、タスク実行ロールを作成する」のコマンドを実行したところ、 An error occurred (AccessDenied) when calling the CreateRole operation:...
user3387068's user avatar
1
0 回答
76 閲覧数

lambdaで使っているbatchwriterのエラーの原因が解りません。

lambdaで使っているbatchwriterのエラーの原因が解りません。 前回の質問で使った以下のテンプレート https://raw.githubusercontent.com/aws-samples/csv-to-dynamodb/master/CloudFormation/CSVToDynamo.template このテンプレートで作られたs3バケットにcsvをアップすると ...
メイカー's user avatar
1
2 回答
76 閲覧数

iam のポリシーで、別の policy をインクルードすることはできる?

aws iam で policy をぽちぽち設定していて、今自分の作成しているこの policy に対して、他の policy を取り込めたらいいのにな、と思いました。特に aws managed policy に対して。 質問 aws iam にて、ある policy から他の policy を include することは可能でしょうか?
Yuki Inoue's user avatar
  • 1.7万
0
3 回答
1,250 閲覧数

AWSでMFAを使用したルートユーザのログインを複数人で行うには?

ルートユーザのMFAとしてスマホのGoogle認証を設定しています。 MFAを使用したルートユーザのログインを、私以外にもできるようにするにはどうすればよいでしょうか?私以外の管理者は遠く離れた場所で作業しています。
leo's user avatar
  • 73
0
1 回答
158 閲覧数

aws-sdk で instance_profile から Role を取得する方法

EC2 に付与されてる Role をプログラムで取得したいだけなのですがどうしてもやり方がわかりません ec2 の attribute は取得できたのですが https://docs.aws.amazon.com/sdk-for-ruby/v3/api/Aws/EC2/Types/Instance.html その中に role という項目はなく iam_instance_profile ...
user avatar
0
1 回答
446 閲覧数

疑似パラメータとポリシー変数の共存

下記のコードでCloudFormationでIAMグループを作成しました。 ${aws:username}は、下記のリンクのIAM ポリシーエレメントのポリシー変数に使用可能なリクエスト情報を使いました。 AWS AccountIdの部分もリテラルではなく変数を使う方法はないでしょうか。 下記は試してみましたがいずれもだめでした。 Resource: "arn:aws:iam::${aws:...
ksaito's user avatar
  • 375
0
1 回答
192 閲覧数

AWS STSの各リージョンエンドポイントを有効/無効を選択できる理由

STSの各リージョンエンドポイントは有効/無効にできますが何故でしょうか? 無闇に有効すると、どのようなセキュリティ脅威がありますか?
avanstrash0521's user avatar
0
0 回答
69 閲覧数

対象の EC2 内から情報を取得し、そのEC2についている Role に policy を付与したい

itamae で構築対象のEC2サーバーについてる EC2 Role に特定のポリシーを付与したいです どうするのがスマートかわからないので とりあえずリモートの hostname を取得して ローカルで aws-sdk-ruby で同じ hostname になる ec2 インスタンスを探して ec2 = Aws::EC2::Resource.new(region: 'ap-northeast-...
user avatar
0
1 回答
638 閲覧数

Amazon Cognitoのユーザプールについて

AWSのAPI GateWayで作成したAPIに認証をつけようと検討しています。 マニュアルなどを見ながら、Amazon Cognitoのユーザプール(ユーザプール1)に登録されたユーザのみがアクセスできるようにはできましたが、例えば他のユーザプール(ユーザプール2、3・・・)に登録されたユーザからの認証を受け付けるように設定することはできるのでしょうか? AWS ConsoleからAPI ...
H.Y's user avatar
  • 15