[aws-iam] タグが付いた質問
AWS Identity and Access Management (IAM) では、AWS のサービスやリソースへのアクセスを安全に管理できます。IAM を使用すると、AWS のユーザーとグループを作成および管理し、アクセス権を使用して AWS リソースへのアクセスを許可および拒否できます。
8
質問
1
票
1回答
56 件の閲覧数
AWSコンソールで誤ってロールを削除した場合の対処方法
AWS管理画面にて誤ってロールを削除してしまい、cloudformationの管理がうまくいかなくなった場合、良い対処方法はないでしょうか。
ちなみに新たにロール作成する初期の設定を思だせず、どうすればよいか困っています。
方法あればご教授お願い致します。
0
票
0回答
42 件の閲覧数
lambdaで使っているbatchwriterのエラーの原因が解りません。
lambdaで使っているbatchwriterのエラーの原因が解りません。
前回の質問で使った以下のテンプレート
https://raw.githubusercontent.com/aws-samples/csv-to-dynamodb/master/CloudFormation/CSVToDynamo.template
このテンプレートで作られたs3バケットにcsvをアップすると
...
1
票
1回答
634 件の閲覧数
CreateRoleをする際に、AccessDeniedとなる。
チュートリアル: Amazon ECS CLI を使用して Fargate タスクのクラスターを作成する
を参考に作業しているのですが、「ステップ 1: タスク実行 IAM ロールを作成する」の「2、タスク実行ロールを作成する」のコマンドを実行したところ、
An error occurred (AccessDenied) when calling the CreateRole operation:...
0
票
1回答
93 件の閲覧数
aws-sdk で instance_profile から Role を取得する方法
EC2 に付与されてる Role をプログラムで取得したいだけなのですがどうしてもやり方がわかりません
ec2 の attribute は取得できたのですが
https://docs.aws.amazon.com/sdk-for-ruby/v3/api/Aws/EC2/Types/Instance.html
その中に role という項目はなく
iam_instance_profile ...
0
票
0回答
63 件の閲覧数
対象の EC2 内から情報を取得し、そのEC2についている Role に policy を付与したい
itamae で構築対象のEC2サーバーについてる EC2 Role に特定のポリシーを付与したいです
どうするのがスマートかわからないので
とりあえずリモートの hostname を取得して
ローカルで aws-sdk-ruby で同じ hostname になる ec2 インスタンスを探して
ec2 = Aws::EC2::Resource.new(region: 'ap-northeast-...
0
票
1回答
201 件の閲覧数
疑似パラメータとポリシー変数の共存
下記のコードでCloudFormationでIAMグループを作成しました。
${aws:username}は、下記のリンクのIAM ポリシーエレメントのポリシー変数に使用可能なリクエスト情報を使いました。
AWS AccountIdの部分もリテラルではなく変数を使う方法はないでしょうか。
下記は試してみましたがいずれもだめでした。
Resource: "arn:aws:iam::${aws:...
0
票
1回答
464 件の閲覧数
Amazon Cognitoのユーザプールについて
AWSのAPI GateWayで作成したAPIに認証をつけようと検討しています。
マニュアルなどを見ながら、Amazon Cognitoのユーザプール(ユーザプール1)に登録されたユーザのみがアクセスできるようにはできましたが、例えば他のユーザプール(ユーザプール2、3・・・)に登録されたユーザからの認証を受け付けるように設定することはできるのでしょうか?
AWS ConsoleからAPI ...
1
票
2回答
55 件の閲覧数
iam のポリシーで、別の policy をインクルードすることはできる?
aws iam で policy をぽちぽち設定していて、今自分の作成しているこの policy に対して、他の policy を取り込めたらいいのにな、と思いました。特に aws managed policy に対して。
質問
aws iam にて、ある policy から他の policy を include することは可能でしょうか?