AWS ポリシーをグループに追加しユーザに適用する

nas2022/07/27

目次

・概要

・EC2にフルアクセスするポリシーを作成する

・グループを作成しポリシーを追加する

・ユーザーを作成しグループに追加する

概要

１．EC2フルアクセスのポリシーを作成します。

２．グループを作成しポリシーを追加します。

３．ユーザを作成し、グループに追加します。

グループとは

ユーザをまとめるものです。

グループにポリシー(EC2にフルアクセス)を追加すると、

グループ内の各ユーザに、ポリシー(EC2にフルアクセス)が適用されます。

EC2にフルアクセスするポリシーを作成する

１．検索入力欄で「IAM」と入力し、表示された「IAM」をクリックします。

 

２．左の画面で「ポリシー」をクリックし、「ポリシーの作成」ボタンをクリックします。
以下の画面が表示されます。

 

３．「サービス」ではEC2で検索しEC2を選択します。

 

４．「アクション」は、「すべてのEC2アクション」をチェックします。

 

５．リソースは、「すべてのリソース」を選択します。

 

６．EC2の他にもRDS等のアクセス許可も追加できます。このサンプルでは追加しません。
「次のステップ:タグ」をクリックします。

 

７．タグの追加の画面が表示されます。ここでは何もせずに「次のステップ：確認」をクリックします。

 

８．名前と説明を入力します。画面下にスクロールします。

 

９．選択したサービスとアクセスレベルとリソースが表示されます。
ポリシーの作成をクリックするとポリシーが作成されます。

(参考)作成したポリシーのJSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "ec2:*",
            "Resource": "*"
        }
    ]
}

グループを作成しポリシーを追加する

１．左の画面で「ユーザーグループ」をクリックし、「グループを作成」をクリックします。

 

２．グループの名前を入力します。

 

３．「ユーザーをグループに追加 - オプション」でユーザの追加もできますが今は何もしません。

 

４．「許可ポリシーを添付 - オプション」で作成したポリシーにチェックを入れます。

 

５．グループを作成ボタンを押すとグループが作成されます。

ユーザーを作成しグループに追加する

１．ユーザーを作成します。※以下参照
AWS IAMユーザを作成する

 

２．アクセス許可の設定では、「ユーザーをグループに追加」を選択しグループはtest-admin-groupにチェックを入れます。

 

３．ユーザーの一覧を見るとユーザーとグループ名が表示されます。

 

４．グループをクリックするとグループが表示され許可タブに作成したポリシーが表示されます。

関連の記事

AWS IAMユーザを作成する

△上に戻る