AWSのスイッチロールで別アカウントにログインしてEC2を参照するサンプルです。
目次
| サンプル | スイッチロールで別アカウントにログインしてEC2を参照する |
| アカウント２でロールを作成する | |
| 作成したロールを確認する | |
| アカウント１からスイッチロールでアカウント２のEC2を参照する |
スイッチロールで別アカウントにログインしてEC2を参照する
- アカウント２でロールを作成し、アカウント２のEC2を参照するポリシーを追加します。
- 信頼されたエンティティは、アカウント１を指定します。
- AWSコンソールにアカウント１でログインし、ロールの切り替えをしアカウント２のEC2を参照します。
アカウント２でロールを作成する
１．アカウント２のAWSコンソールにログインし、IAMのロールから「ロールを作成」をクリックします。
２．「AWSアカウント」をクリックします。
３．「別のアカウント」をクリックし、「アカウントID」にアカウント１を指定します。
次へをクリックします。
４．許可ポリシーでAmazonEC2ReadOnlyAccessをチェックします。
次へをクリックします。
５．ロール名と説明を入力し「ロールを作成」をクリックするとロールが作成されます。
作成したロールを確認する
１．ロールの一覧で作成したロールが表示されます。信頼されたエンティティはアカウント１が表示されています。
２．ロール名のリンクをクリックし、信頼関係は以下のようになります。
Principalは、アカウント１のrootになっています。
Actionは、sts:AssumeRoleになっています。
アカウント１からスイッチロールでアカウント２のEC2を参照する
１．アカウント１のAWSコンソールにログインし、画面右上のアカウントをクリックし、下のロールの切り替えをくりっくします。
２．「ロールの切り替え」をクリックします。
３．アカウント２とアカウント２で作成したロールを指定します。
４．画面右上に、指定した表示名で表示されます。
５．EC2の参照はできますが、EC2を新規作成しようとすると最後でエラーが表示されて作成できません。
IAMダッシュボードも表示できません。
関連の記事