EC2が引き受けられるロールを限定する｜AWS認定 Associate SOA-C03 試験オリジナル練習問題

4.1基礎

EC2へIAMロールを関連付ける。

誰でもAssumeRoleできないよう、信頼するサービス主体を限定したい。

最も適切な設定はどれか。

ヒント1: ヒント

ロールを誰が引き受けられるかを定義するIAMポリシーの種類を考える。

ヒント2: 用語の確認

選択肢に含まれるAWSサービス、設定、運用操作の役割を整理する。

IAM roleのtrust policyでec2.amazonaws.comをPrincipalに指定する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
Permissions policyだけで信頼主体を指定する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
S3 bucket policyへEC2信頼関係を書く: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
Route 53のレコードでAssumeRoleを制御する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。

詳細解説

正しいIAM roleのtrust policyでec2.amazonaws.comをPrincipalに指定する

ロールを引き受けられる主体を信頼ポリシーで制御できる。

誤りPermissions policyだけで信頼主体を指定する

Permissions policyは引き受けた後の操作権限であり、信頼主体を定義しない。

誤りS3 bucket policyへEC2信頼関係を書く

S3ポリシーはIAMロールの信頼ポリシーではない。

誤りRoute 53のレコードでAssumeRoleを制御する

DNSレコードはIAMロールの信頼関係を制御しない。

一時的な検証環境で実行できる例です。

IAM role trust policiesの公式説明を確認する。

Trust policyとpermissions policyの役割を説明できる。

基礎のおさらい

正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。

AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。

問題IDAWS-SOA-105

確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認

最終技術確認2026-08-20