home/user/admiswalker/study/AWS/

アカウント管理

アカウント管理

アカウント管理

ルートアカウントの管理

ルートアカウントの設定

  • 普段使いの IAM ユーザを発行する
  • 請求情報へのアクセスを許可する
    IAM ユーザに AdministratorAccess を付与していても，デフォルトでは請求情報にアクセスできない．
    このため，以下のように設定する．(参考: IAMユーザでawsの請求情報を閲覧可能にする external_link)
    1. ユーザ名 (@ ルートアカウントの右上) をクリック → マイアカウント を選択
    2. IAM ユーザー/ロールによる請求情報へのアクセス の項目を参照
      → 編集 をクリック
    3. 以下にチェックを入れる
      ✅ IAM アクセスのアクティブ化
    4. 更新 をクリックする

作業用アカウントの管理

普段使いのアカウントは，ルートアカウントとは別に発行する．
例えば，アカウント名は，gitのリポジトリ名に合わせると分かりやすい．

  • Official document
    IAM ユーザーの作成 (コンソール) external_link

  • 手順

    1. IAM external_link にアクセス
    2. 左のタブで「ユーザー」をクリック
    3. 「ユーザを追加」をクリック
    4. 設定
      • ユーザー詳細の設定
        ユーザー名*：＜Gitリポジトリと同じ名前だと分かりやすい＞
      • AWS アクセスの種類を選択
        ✅ プログラムによるアクセウs
        ✅ AWS マネジメントコンソールへのアクセス
    5. アクセス許可の設定
      • 既存のポリシーを直接アタッチ
        AdministratorAccess
      • アクセス権限の境界の設定
        ○アクセス権限の境界を設定せずに user を作成する．
    6. タグ
      ー（使わない）
    7. AWSアカウントID（12桁の数字）とアクセスID，アクセスキー，パスワードを確認する．

請求アラートの作成

References