アクセス許可の境界の設定方法を解説します。
アクセス許可の境界を設定したいIAMユーザーに移動します。
「許可の境界を設定」をクリックします。
許可の境界を設定します。
許可の境界が設定されました。
IAMユーザー名:company_usernameは許可ポリシーにAdministoratorAccess(すべてのリソースへのアクセス可)を設定し、許可の境界ではAmazonS3FullAccess(S3へのアクセス可)を設定している。
許可ポリシーと許可の境界のAND(論理積)をとると、S3へのアクセス可のみとなる。EC2やIAMなどS3以外にはアクセスできません。
S3にはアクセスできます。
※IAMにアクセスできなくなった場合は、ルートユーザーでサインインし、許可の境界を修正します。
境界を削除をクリックします。