【AWS】IAMユーザーを作成してアクセスキーを取得する方法を画像付きで解説

2023-04-212023-06-30

当ページのリンクには広告が含まれています。

AWSを利用する上で、IAMというサービスは避けては通れません。

まずはAWSを利用するためのアカウントは、IAMユーザーとして作成する必要があります。

その他、さまざまなサービスを利用する際のアクセス権限の設定などもIAMを利用しますね。

今回は、そんなAWSで学習必須のIAMに関して、IAMユーザーの作り方とアクセスキーの作り方を説明します。

また、以下の記事ではAWSを学べるスクールを紹介しています。

本格的にAWSを学んでAWSエンジニアになりたい方は必見です。

IAMユーザーを作成する

STEP

IAMのコンソール画面を開く

コンソール画面上部の検索窓に「iam」と打ち込む
サービスの中から[IAM]をクリック
※IAMの右の星マークをつけてお気に入りにしておくと、検索窓の下にIAMコンソール画面へのショートカットメニューが追加されます！

STEP

ユーザーを追加する

STEP

ユーザーの詳細を設定する

ここにチェックを入れないと、作成したIAMユーザーではAWSのコンソール画面にアクセスできなくなります！

[Identity Centerでユーザーを指定する]が推奨になっていますが、これは複数アカウントを管理している方がそれぞれのアカウントを統合するときに利用するサービスですので、今回は無視して構いません。

STEP

IAMユーザーのアクセス権を設定する

IAMユーザーには「どのサービスのどんな操作ができるのか？」というのを個別に設定できます。

この機能のおかげで、たとえば「AさんはS3のバケットの内容は観れるけど、ファイルのアップロードはできない」といったような細かい権限設定が可能になります。

複数人で開発をする場合には、このIAMユーザーのアクセス権限をうまく利用して、最低限の権限のみをその人に与えることでセキュリティの向上や誤操作の防止が可能です。

この「どのサービスのどんな操作ができるのか？」をIAMポリシーといいます。

許可のオプションでは、以下の3つのパターンを選択可能です。

ユーザーをグループに追加
… IAMグループにIAMユーザーを追加します。
IAMグループは、いくつかのアクセス権限（IAMポリシー）をひとつにまとめたパッケージのようなものです。
たとえば、開発者の権限のグループや管理者の権限のグループなどを用意しておくことで、後でユーザーを追加したときにスムーズに権限を与えることができます。
許可のコピー
…既存のIAMユーザーの権限をそのまま適用します。
ただ、IAMユーザー同士の権限を共通化する場合は、コピーするよりもIAMグループを使用した方がよいでしょう。
ポリシーを直接アタッチする
…ひとつずつIAMポリシーを選んでユーザーに与えていきます。

今回は、ポリシーを直接アタッチする方法でやります。

IAMグループをすでに設定している方は、[ユーザーをグループに追加]でもOKです