EC2からAWSサービスへアクセスする認証方式を選ぶ

認証、認可、資格情報、IAMポリシーを分けて、誰がどの方法でAWSへアクセスするかを整理する。

IAMロールを作成し、EC2インスタンスプロファイルへ関連付ける

EC2へIAMロールを関連付けると、アプリケーションは一時的な認証情報を利用できる。

rootユーザーのアクセスキーをソースコードへ保存する

強い長期資格情報の埋め込みは漏えいリスクを高める。

開発者個人のIAMユーザーアクセスキーを全EC2へコピーする

個人の長期資格情報を共有すると、失効や追跡が難しくなる。

S3バケットを全世界へ公開して認証を不要にする

認証をなくす公開設定はデータ保護要件を満たさず、アクセス制御を失う。

IAMロール

一時的な認証情報を利用するAWSのアイデンティティ。

インスタンスプロファイル

IAMロールをEC2インスタンスへ渡すためのコンテナ。