最小権限の原則に沿った権限を選ぶ

認証、認可、資格情報、IAMポリシーを分けて、誰がどの方法でAWSへアクセスするかを整理する。

すべてのAWSサービスを操作できるAdministratorAccessを付与する

必要な読み取り範囲を超えて広い権限を付与している。

対象バケットの指定プレフィックスに対する読み取り権限だけを付与する

必要な操作とリソース範囲を絞り、不要な変更権限を与えない。

アカウント内のすべてのS3バケットへ書き込み権限を付与する

対象外のデータと書き込み操作まで許可しており、権限範囲が広い。

rootユーザーの認証情報を開発者へ一時的に渡す

root資格情報の共有は権限を限定できず、アカウント全体を危険にさらす。

最小権限

作業に必要なアクションとリソースだけを許可する原則。

IAMポリシー

主体やリソースに対するAWS操作の許可・拒否を定義する文書。