[技術ブログvol.8] AWSのIAMでアクセスコントロール

AWSを始めとしたクラウドサービスを会社で使っていると、マネージメントコンソールの操作に対して、ユーザ毎に利用できる機能を制限したり、アクセスできるIPアドレスなどを制限したいという要件が出てくることがあると思います。

AWSのIAMという機能を使うと、そういったことを簡単に細かく設定することができますので、今回はその紹介です。

今回は要件例として、以下の内容でポリシーを作ってみます。

特定アカウントに対して、権限をEC2とRoute53の参照権限のみにする。
特定のIPアドレスからのみアクセス可能IPにする。

では、早速見ていきます。

ユーザの作成

まずは、AWSコンソールにログインし、IAMの画面で「Users」をクリックします。

「Users」の画面で、「Create New Users」をクリックします。

次に、作成するユーザ名(testuser)を入力して、「Create」をクリックします。

次の画面で、「Download Credentials」をクリックして、「credentials.csv」ファイルをダウンロードします。
このファイルには、アクセスキーとシークレットキーが書かれていて、このタイミングでしかダウンロードできないので
ダウンロードしておきます。

ダウンロードできたら、「Close Windows」をクリックします。

これで、「testuser」が作成出来ました。

ログイン設定

このままの状態では、「testuser」でAWSコンソールにログインできないので、ログインできるようにパスワードの設定などをしていきます。

画面下にある、「Security Credentials」タブをクリックして、右下の「Managed Password」をクリックします。

すると、パスワード設定について確認が出ますので、以下のいずれかを選択して「Apply」をクリックします。

初期状態では、「Assign an auto-generated password」になっていて、パスワードが自動生成されます。
もう１つの「Assign a custom password」は自分でパスワードが作成できます。

次の画面で、先ほどと同様に「credentials.csv」ファイルをダウンロードします。
このファイルは名前こそ先ほどと同じですが、このファイルには、AWSコンソールにアクセスするパスワードとURLが記載されているので、ここで必ずダウンロードします。
ダウンロードできたら、「Close Window」をクリックします。