IAMポリシーの種類を対応付ける

認証、認可、資格情報、IAMポリシーを分けて、誰がどの方法でAWSへアクセスするかを整理する。

AWS managed policy

AWSが作成・管理し、複数の主体へアタッチできるIAMポリシー。

customer managed policy

利用者が作成・変更・管理するIAMポリシー。

Resource

ポリシーが対象とするAWSリソースを指定する要素。

最小権限

必要な操作とリソースだけを許可する原則。

IAMポリシーは認証情報を暗号化して保管するためだけに使う

IAMポリシーはアクションやリソースへの許可・拒否を定義するもので、秘密情報保管の機能ではない。