Role Assumption Challenge (Japanese)

ラボの概要

リソースの安全性を維持するためには、AWS Identity and Access Management (IAM) を理解することが非常に重要です。このラボでは、ユーザーが昇格されたアクセス許可を必要とするときに引き受けるポリシーを作成する方法を学習します。この方法を使用すると、ユーザーが環境を変更するアクションを実行する際に、アクセス許可の昇格を明示的にリクエストする必要があるため、ユーザーが誤ってアクションを実行するリスクを軽減できます。また、昇格したアクセス許可がユーザーに付与された時期を示す監査証跡も作成されます。さらに、ユーザーアクセスが企業・団体のガバナンス要件を満たせるように、セッション期間を設定できます。詳細については、IAM ロールの使用 を参照してください。

目標

このラボを修了すると、以下のことができるようになります。

• IAM ポリシーを作成する
• ポリシーを既存のロールにアタッチする
• ロールを引き受ける
• セッションを取り消す

所要時間

このラボの所要時間は約 120 分 です。