IAMユーザー"handson-cli-iam-user-basic_user-user"のアクセス許可境界を削除します。
手順に必要な設定値を変数に格納をします。
IAMユーザー名を指定します。
変数の設定: IAM_USER_NAME='handson-cli-iam-user-basic_user-user'
変数の設定:
IAM_USER_NAME='handson-cli-iam-user-basic_user-user'
各変数に正しい設定値が格納されていることを確認します。
変数の確認: cat << END # 1. IAM_USER_NAME:"handson-cli-iam-user-basic_user-user" IAM_USER_NAME="${IAM_USER_NAME}" END
変数の確認:
cat << END # 1. IAM_USER_NAME:"handson-cli-iam-user-basic_user-user" IAM_USER_NAME="${IAM_USER_NAME}" END
各変数について、上の行と下の行の値の内容もしくは形式が同じであることを確認します。 もし異なる場合は、それぞれの手順番号に戻って変数の設定を行います。
アクセス許可境界を削除します。
変数の確認: cat << END # IAM_USER_NAME:"handson-cli-iam-user-basic_user-user" IAM_USER_NAME="${IAM_USER_NAME}" END コマンド: aws iam delete-user-permissions-boundary \ --user-name ${IAM_USER_NAME} 結果(例): (出力なし)
cat << END # IAM_USER_NAME:"handson-cli-iam-user-basic_user-user" IAM_USER_NAME="${IAM_USER_NAME}" END
コマンド:
aws iam delete-user-permissions-boundary \ --user-name ${IAM_USER_NAME}
結果(例):
(出力なし)
「IAMユーザー"handson-cli-iam-user-basic_user-user"のアクセス許可境界としてIAMポリシー"IAMReadOnlyAccess"が指定されていない。」ことを確認します。
コマンド: aws iam get-user \ --user-name ${IAM_USER_NAME} \ --query 'User.PermissionsBoundary.PermissionsBoundaryArn' \ --output text 結果(例): None
aws iam get-user \ --user-name ${IAM_USER_NAME} \ --query 'User.PermissionsBoundary.PermissionsBoundaryArn' \ --output text
None
IAMダッシュボード( https://console.aws.amazon.com/iam/home )にアクセスします。
左ペインの"ユーザー"をクリックします。
ユーザー (一覧画面)
検索欄にユーザー名"handson-cli-iam-user-basic_user-user"を入力して、エンターキーを押します。
ユーザー名"handson-cli-iam-user-basic_user-user"をクリックします。
ユーザー (概要画面)
"アクセス権限"(タブ)をクリックします。
アクセス権限 (タブ)
"アクセス許可の境界"欄にポリシーが表示されていないことを確認します。