波田野 裕一
2021-07-08
2023-12-27
IAMロールの要素の作成・更新・削除を行う。
本作業は、以下の権限を有する「IAMユーザー」もしくは「IAMロール/インスタンスプロファイルが付与された環境(Cloud9などを含むEC2環境)で行います。
作業権限条件: 必要なIAMポリシー
IAMFullAccess
AWSCloudFormationFullAccess
AWSLambda_FullAccess
CloudWatchLogsFullAccess
必要なIAMポリシーを利用する環境(「IAMユーザー」「IAMグループ」もしくは「IAMロール/インスタンスプロファイル」)にアタッチした後に、手順を実施します。
注釈
本手順は、Cloud9環境での実施を推奨します。
AWS CLIハンズオンの環境構築手順: http://prototype-handson-cli.s3-website-ap-northeast-1.amazonaws.com/handson_light_web-aws_prepare/handson_light_web-aws_prepare-cloud9/index.html
本作業は、以下の環境で行います。
環境条件1: OSとバージョン
本作業は、Amazon Linux 2"Karoo"以降のOS環境での実施を前提としています。
コマンド: cat /etc/system-release 結果(例): Amazon Linux release 2 (Karoo)
コマンド:
cat /etc/system-release
結果(例):
Amazon Linux release 2 (Karoo)
環境条件2: シェルとバージョン
本作業は、bash "4.2.46(2)-release"以降のシェル環境での実施を前提としています。
コマンド: bash --version \ | head -1 結果(例): GNU bash, バージョン 4.2.46(2)-release (x86_64-redhat-linux-gnu)
bash --version \ | head -1
GNU bash, バージョン 4.2.46(2)-release (x86_64-redhat-linux-gnu)
環境条件3: AWS CLIのバージョン
本作業は、AWS CLIのバージョン"1.25.94"以降での実施を前提としています。
コマンド: aws --version 結果(例): aws-cli/1.25.94 Python/3.7.10 Linux/4.14.291-218.527.amzn2.x86_64 botocore/1.27.93
aws --version
aws-cli/1.25.94 Python/3.7.10 Linux/4.14.291-218.527.amzn2.x86_64 botocore/1.27.93
本手順では、以下の構成のリソースを扱います。
Cloud9環境への権限追加
手順の対象リソースと順番
手順の対象リソースと順番は以下の通りです。
IAMロールの作成
AWS管理ポリシーのIAMロールへのアタッチ
動作確認環境の構築
IAMロールの動作確認
動作確認環境の破棄
今後の参考にするため、本手順についてご意見・コメントをお願いします。
必須項目はありません。お気軽にご回答ください。
内容が違えばお一人何回回答していただいても問題ありません。
はまりどころや誤字・脱字などの修正のご指摘もお待ちしています。
このアンケートシステムはS3 + Cognitoで構築しています。
クリーンアップの対象リソースと順番
クリーンアップの対象リソースと順番は以下の通りです。
AWS管理ポリシーのIAMロールからのデタッチ
IAMロールの削除
Cloud9環境の片付け
Cloud9環境の停止
Cloud9環境からの権限剥奪
(特になし)