[aws-iam] タグが付いた質問
AWS Identity and Access Management (IAM) では、AWS のサービスやリソースへのアクセスを安全に管理できます。IAM を使用すると、AWS のユーザーとグループを作成および管理し、アクセス権を使用して AWS リソースへのアクセスを許可および拒否できます。
10
質問
0
票
3
回答
1,067
閲覧数
AWSでMFAを使用したルートユーザのログインを複数人で行うには?
ルートユーザのMFAとしてスマホのGoogle認証を設定しています。
MFAを使用したルートユーザのログインを、私以外にもできるようにするにはどうすればよいでしょうか?私以外の管理者は遠く離れた場所で作業しています。
0
票
1
回答
148
閲覧数
AWS STSの各リージョンエンドポイントを有効/無効を選択できる理由
STSの各リージョンエンドポイントは有効/無効にできますが何故でしょうか?
無闇に有効すると、どのようなセキュリティ脅威がありますか?
1
票
1
回答
350
閲覧数
AWSコンソールで誤ってロールを削除した場合の対処方法
AWS管理画面にて誤ってロールを削除してしまい、cloudformationの管理がうまくいかなくなった場合、良い対処方法はないでしょうか。
ちなみに新たにロール作成する初期の設定を思だせず、どうすればよいか困っています。
方法あればご教授お願い致します。
1
票
0
回答
67
閲覧数
lambdaで使っているbatchwriterのエラーの原因が解りません。
lambdaで使っているbatchwriterのエラーの原因が解りません。
前回の質問で使った以下のテンプレート
https://raw.githubusercontent.com/aws-samples/csv-to-dynamodb/master/CloudFormation/CSVToDynamo.template
このテンプレートで作られたs3バケットにcsvをアップすると
...
1
票
1
回答
3,041
閲覧数
CreateRoleをする際に、AccessDeniedとなる。
チュートリアル: Amazon ECS CLI を使用して Fargate タスクのクラスターを作成する
を参考に作業しているのですが、「ステップ 1: タスク実行 IAM ロールを作成する」の「2、タスク実行ロールを作成する」のコマンドを実行したところ、
An error occurred (AccessDenied) when calling the CreateRole operation:...
0
票
1
回答
143
閲覧数
aws-sdk で instance_profile から Role を取得する方法
EC2 に付与されてる Role をプログラムで取得したいだけなのですがどうしてもやり方がわかりません
ec2 の attribute は取得できたのですが
https://docs.aws.amazon.com/sdk-for-ruby/v3/api/Aws/EC2/Types/Instance.html
その中に role という項目はなく
iam_instance_profile ...
0
票
0
回答
69
閲覧数
対象の EC2 内から情報を取得し、そのEC2についている Role に policy を付与したい
itamae で構築対象のEC2サーバーについてる EC2 Role に特定のポリシーを付与したいです
どうするのがスマートかわからないので
とりあえずリモートの hostname を取得して
ローカルで aws-sdk-ruby で同じ hostname になる ec2 インスタンスを探して
ec2 = Aws::EC2::Resource.new(region: 'ap-northeast-...
0
票
1
回答
616
閲覧数
Amazon Cognitoのユーザプールについて
AWSのAPI GateWayで作成したAPIに認証をつけようと検討しています。
マニュアルなどを見ながら、Amazon Cognitoのユーザプール(ユーザプール1)に登録されたユーザのみがアクセスできるようにはできましたが、例えば他のユーザプール(ユーザプール2、3・・・)に登録されたユーザからの認証を受け付けるように設定することはできるのでしょうか?
AWS ConsoleからAPI ...
0
票
1
回答
384
閲覧数
疑似パラメータとポリシー変数の共存
下記のコードでCloudFormationでIAMグループを作成しました。
${aws:username}は、下記のリンクのIAM ポリシーエレメントのポリシー変数に使用可能なリクエスト情報を使いました。
AWS AccountIdの部分もリテラルではなく変数を使う方法はないでしょうか。
下記は試してみましたがいずれもだめでした。
Resource: "arn:aws:iam::${aws:...
1
票
2
回答
66
閲覧数
iam のポリシーで、別の policy をインクルードすることはできる?
aws iam で policy をぽちぽち設定していて、今自分の作成しているこの policy に対して、他の policy を取り込めたらいいのにな、と思いました。特に aws managed policy に対して。
質問
aws iam にて、ある policy から他の policy を include することは可能でしょうか?