ハンズオン(簡易版): CFnテンプレート入門(IAM::AccessKey)

ハンズオン(簡易版): CFnテンプレート入門(IAM::AccessKey)

作成者

波田野 裕一

公開日

2021-07-30

更新日

2021-08-06

目的

CloudFormationリソースIAM::AccessKeyを利用してアクセスキーを作成します。

前提

作業権限条件

本手順は、以下の権限を有する「IAMユーザー」もしくは「IAMロールが付与された環境(Cloud9などを含むEC2環境)で行います。

作業権限条件: 必要なIAMポリシー

  • AWSCloudFormationFullAccess

  • IAMFullAccess

必要なIAMポリシーを利用する環境(「IAMユーザー」「IAMグループ」もしくは「IAMロール」)にアタッチした後に、手順を実施します。

作業環境条件

注釈

本手順は、Cloud9環境での実施を推奨します。

本手順は、以下の環境で行います。

環境条件1: OSとバージョン

本手順は、Amazon Linux 2"Karoo"以降のOS環境での実施を前提としています。

コマンド:

cat /etc/system-release

結果(例):

Amazon Linux release 2 (Karoo)

環境条件2: シェルとバージョン

本手順は、bash "4.2.46(2)-release"以降のシェル環境での実施を前提としています。

コマンド:

bash --version -v \
  | head -1

結果(例):

GNU bash, バージョン 4.2.46(2)-release (x86_64-redhat-linux-gnu)

環境条件3: AWS CLIのバージョン

本手順は、AWS CLIのバージョン"1.20.5"以降での実施を前提としています。

コマンド:

aws --version

結果(例):

aws-cli/1.20.5 Python/3.7.10 Linux/4.14.238-182.422.amzn1.x86_64 botocore/1.21.5

環境条件4: yamllint

本手順は、yamllintのバージョン"1.26.1"以降での実施を前提としています。

コマンド:

yamllint --version

結果(例):

yamllint 1.26.1

構成

本手順書で構築するAWSリソースの構成は以下の図のようになります。

_images/handson_light-aws_cfn-IAM_AccessKey.png

手順

注釈

CLIハンズオンの実施方法や効果的に行うためのポイントについては、CLIハンズオンガイドをご参照ください。

事前作業 (CloudShell環境)

注釈

CloudShell環境で作業を実施します。

ハンズオン環境への権限追加

1. リソースファイルの作成 (Cloud9環境)

IAMユーザー

アクセスキー

アンケート

今後の参考にするため、本手順についてご意見・コメントをお願いします。

注釈

  • 必須項目はありません。お気軽にご回答ください。

  • 内容が違えばお一人何回回答していただいても問題ありません。

  • はまりどころや誤字・脱字などの修正のご指摘もお待ちしています。

注釈

このアンケートシステムはS3 + Cognitoで構築しています。

備考

(特になし)

参照情報

CloudFormation 公式サイト

https://aws.amazon.com/jp/cloudformation/

CloudFormation 公式ドキュメント一覧

https://docs.aws.amazon.com/ja_jp/cloudformation/index.html

AWS サービス別資料

https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-service-cut/