【AWS】IAMとは？初心者向けに仕組み・役割・できることをわかりやすく解説
生徒
「AWSでIAMってよく聞くんですけど、何をするサービスなんですか？」
先生
「IAMは『Identity and Access Management』の略で、AWSのユーザーや権限を管理するサービスです。AWSを安全に使う上で必須の機能ですよ。」
生徒
「じゃあ、IAMを使えば誰が何をできるかを細かく制御できるんですね？」
先生
「そうです。IAMはAWSのセキュリティ管理の中心になる重要な仕組みです。今日は仕組みや役割、できることを初心者にもわかりやすく解説します。」
1. IAMとは？基本の仕組み
AWS IAM（Identity and Access Management）は、AWSリソースへのアクセスを安全に管理するためのサービスです。IAMを使うと、ユーザーやサービスに必要なアクセス権限だけを与える「最小権限の原則」を実現できます。
IAMの主な要素は以下の通りです。
- IAMユーザー：人間やアプリケーション用の認証情報を持つアカウント
- IAMグループ：複数ユーザーをまとめて同じ権限を付与できる単位
- IAMロール：一時的に権限を付与するための仕組み（サービス間連携や外部アクセス時に利用）
- ポリシー：権限をJSON形式で定義するルール
2. IAMの役割と重要性
IAMの役割は、AWSアカウント内のリソースを安全に守ることです。IAMを正しく設定しないと、不正アクセスやデータ漏えいのリスクが高まります。
例えば、全員に管理者権限（AdministratorAccess）を与えてしまうと、誤操作で重要なデータが削除される危険があります。逆に必要最低限の権限を設定すれば、リスクを大幅に減らせます。
3. IAMでできること
- ユーザーごとにログインID・パスワードを発行
- AWS CLIやSDKで使うアクセスキーを管理
- 特定のサービスやリソースへのアクセス制限
- 多要素認証（MFA）の設定でセキュリティ強化
- 権限の一時付与やサービス間アクセスの制御
これらを組み合わせることで、安全かつ効率的にAWSを利用できます。
4. IAMポリシーの基本構造
IAMポリシーはJSON形式で書かれ、許可または拒否するアクション、対象リソース、条件などを定義します。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "s3:ListBucket",
"Resource": "arn:aws:s3:::example-bucket"
}
]
}
この例では、指定したS3バケットの一覧取得（s3:ListBucket）を許可しています。
5. IAMロールの使いどころ
IAMロールは、一時的に特定の権限を付与する仕組みです。たとえば、EC2インスタンスからS3にアクセスさせる場合、アクセスキーをコードに埋め込むのではなく、IAMロールを割り当てます。これにより、セキュリティと管理性が向上します。
6. 初心者がやっておくべきIAM設定
- ルートアカウントでは普段作業しない（IAMユーザーを作成して利用）
- 管理者権限は必要な人だけに付与
- 全ユーザーにMFAを設定
- 定期的にアクセスキーをローテーション
- CloudTrailで操作履歴を監査
これらを守れば、AWS環境のセキュリティが大幅に向上します。
この記事を読んだ人からの質問
