IAM 評価論理ファン必見！AWS ドキュメントにリソースベースポリシー評価論理のプリンシパルごとの違いが記載されました | DevelopersIO

2021/11/01 12 users IAM DevelopersIO 前提 同一アカウント 種類

え、何これ……むず……。 私は7回くらい読み直して理解できたので、なるべく皆さんには1回で理解していただけるよう説明していきます。 前提として押さえておくべき知識 今回の更新を理解するために前提として押さえておくべき知識を整理します。 同一アカウントにおける IAM 評価論理 IAM におけるポリシーは以下の 6 種類... 続きを読む

IAM の評価論理をやんわり押さえるセッション「やんわり押さえよう IAM の評価論理」で登壇しました #devio2021 | DevelopersIO

2021/10/06 14 users IAM DevelopersIO セッション 複数 考え方

IAM の評価論理をやんわり押さえるセッション「やんわり押さえよう IAM の評価論理」で登壇しました #devio2021 IAM においては 6 つのポリシータイプがあり、リクエストコンテキストでは複数のポリシータイプが組み合わさって評価されます。その評価論理の大まかな考え方が押さえられるようなセッションを目指しました... 続きを読む