IAM

ポリシー

AWS へのアクセス主体と多要素認証を管理します。

カスタマー管理ポリシー (1)

JSONポリシードキュメントを確認し、ユーザーへアタッチします。

ポリシー名	テンプレート	ステートメント	アタッチ先	JSON	アクション
PracticeS3ReadOnly arn:aws:iam::123456789012:policy/PracticeS3ReadOnly 演習用S3バケットの読み取り権限	S3 読み取り専用 v1	1	ユーザー: lab-admin ロール: なし	ドキュメントを表示 { "Version": "2012-10-17", "Statement": [ { "Sid": "PracticeS3ReadOnly", "Effect": "Allow", "Action": [ "s3:GetObject", "s3:ListBucket" ], "Resource": [ "arn:aws:s3:::practice-", "arn:aws:s3:::practice-/", "arn:aws:s3:::console-lab-assets", "arn:aws:s3:::console-lab-assets/" ] } ] }

ポリシー名

テンプレート

ステートメント

アタッチ先

JSON

アクション

PracticeS3ReadOnly

arn:aws:iam::123456789012:policy/PracticeS3ReadOnly

演習用S3バケットの読み取り権限

S3 読み取り専用

ユーザー: lab-admin

ロール: なし

ドキュメントを表示

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PracticeS3ReadOnly",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::practice-*",
                "arn:aws:s3:::practice-*/*",
                "arn:aws:s3:::console-lab-assets",
                "arn:aws:s3:::console-lab-assets/*"
            ]
        }
    ]
}