【AWS】IAM設定 - ユーザーやグループを管理と作成

# アカウント使用の流れ
0. [開始前知っておくべきポイント](https://qiita.com/hello112334/items/d9beef22cc5d66fbf578)
1. [アカウント申請](https://qiita.com/hello112334/items/39548933eeec92af8486)
2. [ログイン](https://qiita.com/hello112334/items/235993219d1f16ac7434)
3. **IAM設定**
4. [MFA多要素認証](https://qiita.com/hello112334/items/2180a1f59c4d4d69d4a4)
5. [アカウント削除](https://qiita.com/hello112334/items/a7943f064221b4bf0870)

# 参考資料

操作の詳細は、「Youtube」の「Amazon Web Services Japan 公式」を参照
https://www.youtube.com/watch?v=Z1I4dsN7dhA

# IAM設定
普段の操作は、ルートユーザーの使用を避けるため、適切な権限を持つのユーザーを追加する

## １.アドミニストレーター
基本的に全てのアクセス権限を持っているが、使えない機能がある（請求書、支払い情報などは見えない）

#### ① AWS マネジメントコンソール
![2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/9ba211a5-f00b-8752-a744-e50aa732c0c8.png)

#### ② Identity and Access Management (IAM)
「ユーザー」をクリックする
![3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/7035dfd6-cc5a-d195-36d9-c1d7ff6af622.png)

「ユーザーを追加」をクリックする
![4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/dccfc6ba-34b9-fe28-ed5d-0b9c514cc7ec.png)

#### ③ ユーザーを追加 - ユーザー詳細の設定
ユーザー名を入力する。
アクセスの種類とカスタマイズパスワードを選択し、パスワードを入力し、「次のステップ:アクセス権限」をクリックする
![21.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/6f2b4788-aab8-11f6-ad56-0f9ef223389c.png)

#### ④ ユーザーを追加 - アクセス許可の設定
既存のポリシーを直接アタッチから「AdministratorAccess」を選択して、「次のステップ:タブ」をクリックする
![22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/38c3ba55-31c4-0de6-2e42-6e817014aaef.png)

#### ⑤ ユーザーを追加 - タブの追加（オプション）
キーと値を入力し、「次のステップ:確認」をクリックする
![23.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/6ef61f7f-ff17-c3ad-687a-26e64c21fe56.png)

#### ⑥ ユーザーを追加 - 確認
![24.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/b0e46f23-0625-3144-cb63-518ddc7c577b.png)

#### ⑦ 成功
![25.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/3a756cd8-460b-0579-9842-a1632e9a0603.png)

「アクセスキー」と「シークレットアクセスキー」をメモしておく（「.csvのダウンロード」クリックしてもOK）
→　アカウントとパスワードがなくても、この２つでAWSにアクセスができるから、大事に保管しないといけない
![26.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/9e02c896-b211-aa88-6eac-b6d8b7af0ebe.png)

## ２.普通のユーザー（開発、テストなど）
#### ① AWS マネジメントコンソール
![2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/9ba211a5-f00b-8752-a744-e50aa732c0c8.png)

#### ② Identity and Access Management (IAM)
「ユーザー」をクリックする
![3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/7035dfd6-cc5a-d195-36d9-c1d7ff6af622.png)

「ユーザーを追加」をクリックする
![4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/dccfc6ba-34b9-fe28-ed5d-0b9c514cc7ec.png)

#### ③ ユーザーを追加 - ユーザー詳細の設定
ユーザー名を入力する
![5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/b41db2a5-8a95-9a64-b014-db4b51522083.png)
アクセスの種類とカスタマイズパスワードを選択し、パスワードを入力し、「次のステップ:アクセス権限」をクリックする
![6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/f1ddb3ff-8ff0-9d6d-1206-892946b89713.png)

#### ④ ユーザーを追加 - アクセス許可の設定
「グループの作成」をクリックする（個人的な推奨）
![7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/d0cacaf3-a10f-99a6-48cf-02cda3a3c5d7.png)
必要な項目（オプション）を選択し、「グループの作成」をクリックする
![8.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/335d2226-564f-8715-cb3a-41a32f577e23.png)
![9.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/de5986b3-aec6-6c20-2ad4-b5cc3af0ec07.png)
![10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/fdb0793a-f1c6-0164-9631-a6dbc1a884fc.png)
![11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/a4e41f09-9a31-c221-1ccb-bbed495b99d9.png)
![12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/87be7ef3-8bff-a53f-31c4-5a3bf43d9a88.png)
![13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/ddb6d307-6513-3cb3-0f94-8d231404c42b.png)
![14.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/a5bb8a87-7122-d752-0cb3-4f47942e432b.png)
「次のステップ:タブ」をクリックする
![15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/725c3726-f9fe-c87d-d728-5fc857ecfd80.png)

#### ⑤ ユーザーを追加 - タブの追加（オプション）
キーとアタッチされたポリシーを入力し、「次のステップ:確認」をクリックする
![16.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/787e76ba-be3d-e170-f9a7-571bed1f7fae.png)

#### ⑥ ユーザーを追加 - 確認
問題がなければ、「ユーザーの作成」をクリックする
![17.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/089e3ce6-c9aa-3619-c41a-1d28634233e7.png)

#### ⑦ 成功
シークレットアクセスキーにて、「表示」をクリックして展開させる
![18.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/10fce503-b8cd-a490-e883-efdc6020dc73.png)
「アクセスキー」と「シークレットアクセスキー」をメモしておく（「.csvのダウンロード」クリックしてもOK）
![19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/a0b59a66-a631-419e-7e5c-6496cfed1a1b.png)

#### ⑧ ユーザーの追加が終了
![20.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/680439/e9f9f61d-6238-fc72-41f9-d0aab8b5f768.png)