運用担当者へ必要最小限の権限を与える

認証、認可、暗号化、監査、境界防御の役割を整理する。

IAMポリシー

主体がどのリソースへどのアクションを行えるかを定義する文書。

最小権限

業務に必要な権限だけを付与する設計原則。

S3読み取り

S3オブジェクトを取得・一覧するための操作範囲。

AdministratorAccess

広範なAWS操作を許可する管理者権限。

アクセスキーをチーム全員で共有する

個人単位の監査と安全なローテーションが難しくなる。

S3バケットを公開して認証を不要にする

データを不特定多数へ公開し、アクセス制御を失う。