AWS/IAM の履歴差分(No.3)

追加された行はこの色です。
削除された行はこの色です。

-ユーザー権限管理で契約アカウント一つに対して複数作ることができる。

*権限 [#q2dc77bc]

とても多いので覚えていられない。デフォルトでは何の権限もないとのこと。

「デフォルト設定では、ユーザーは何もできず、そのユーザーのアクセスキーを参照することすらできません。ユーザーに何かの操作をするアクセス権限を付与する場合には、ユーザーにアクセス権限を追加する（つまり、ポリシーをユーザーに関連付ける）か、ユーザーを該当のアクセス権限を持つグループに追加します。」

**EC2の権限一覧 [#r45cdd63]

http://blog.serverworks.co.jp/tech/2014/02/07/iam-ec2/

**Cloud Watch [#of9f0658]

CloudWatchのAPIを利用するので、「CloudWatch Read Only Access」権限のあるIAM roleをもったインスタンスにしてください。