IAM & Security

クラウドセキュリティの最重要コンセプト：IAMと最小権限の原則。

IAM
Identity and Access Management。誰が何をして良いかを管理する「門番」。
ホテルのカードキー

IAMロールは「その時だけ渡されるカードキー」です。 永続的なマスターキー（Access Key）は漏洩リスクが高いため、必要な時だけ特定の権限を持つカードキー（Role）を一時的に発行して使います。

IAM Policy Example

bucket-policy.json
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::my-bucket",
        "arn:aws:s3:::my-bucket/*"
      ]
    }
  ]
}