AWSでIAMユーザーを作成する方法

AWSのユーザーにはルートユーザーとIAMユーザーの２種類があります。

AWSアカウントを作成したときにメールアドレスやクレジットカード情報を登録して作成したユーザーはIAMユーザーではなく「ルートユーザー」と呼ばれ、アカウントに対する完全な権限を持っています。それ以外のユーザーはすべてIAMユーザーです。あなたがはじめてアカウントを作成したときにはIAMユーザーはまだ１人もいません。

プログラムによるアクセス：アクセスキーID、シークレットアクセスキーが必要な場合、これを選択します。

アクセスキー・シークレットアクセスキーがあればこのユーザーの権限・認証情報を使ってローカル環境のツールやプログラムからAWSにアクセスできるようになります。VBやC#で自作のプログラムからAWSにアクセスする場合は、これをチェックしてください。

※ローカル端末からAWSにアクセスするツールはAWS CLIやTerraformなど世の中には無数にあります。これらのツールがこのユーザーの権限・認証上でAWSにアクセスする際にもこれをチェックします。

AWSマネジメントコンソールへのアクセス：ブラウザーからAWSコンソールにログインして操作するユーザーを作成したい場合は、これをチェックします。

たくさんのユーザーを管理する場合は、先にグループを作って、グループに対してポリシーを与えておきます。ユーザーを追加するときには画像の左側にある「ユーザーをグループに追加」でそのグループにユーザーを追加します。こうしておくことで、後でたくさんのユーザーにまとめて権限を追加したり変更したりする手間が省けるようになります。

１つのアカウントをいろいろな目的でいろいろな使い方をしている場合、タグをつけて区別すると後でわかりやすいです。たとえば、Aさんが作業するためのユーザーやEC2インスタンスにはAさんが使用していることがわかるようなタグをつけておきましょう。(例：キー = Owner、値 = Aさん)。こうすることで、後で、Aさんに関係するものだけを削除したい場合は、タグを確認しながら削除していくことができるようになります。

もし、タグがついていなかったら誰が使用しているのかわからないので、関係者全員に「消していいですか？」と確認することになってしまうかもしれません。他にはプロジェクト名や、ランドスケープ名(開発用、テスト用、本番用)などをタグにすることが多いようです。

アクセスキーやパスワードなどの認証情報は後で再設定することは可能ですが、この画面を閉じた後で『今設定されている』シークレットアクセスキーや『今設定されている』パスワードを確認する手段はありません。