【AWS】IAMとは？初心者向けに仕組み・役割・できることをわかりやすく解説

【AWS】 IAMとは？初心者向けに仕組み・役割・できることをわかりやすく解説

先生と生徒の会話形式で理解しよう

生徒

「AWSでIAMってよく聞くんですけど、何をするサービスなんですか？」

先生

「IAMは『Identity and Access Management』の略で、AWSのユーザーや権限を管理するサービスです。AWSを安全に使う上で必須の機能ですよ。」

生徒

「じゃあ、IAMを使えば誰が何をできるかを細かく制御できるんですね？」

先生

「そうです。IAMはAWSのセキュリティ管理の中心になる重要な仕組みです。今日は仕組みや役割、できることを初心者にもわかりやすく解説します。」

1. IAMとは？基本の仕組み

AWS IAM（Identity and Access Management）は、AWSリソースへのアクセスを安全に管理するためのサービスです。IAMを使うと、ユーザーやサービスに必要なアクセス権限だけを与える「最小権限の原則」を実現できます。

IAMの主な要素は以下の通りです。

IAMユーザー：人間やアプリケーション用の認証情報を持つアカウント
IAMグループ：複数ユーザーをまとめて同じ権限を付与できる単位
IAMロール：一時的に権限を付与するための仕組み（サービス間連携や外部アクセス時に利用）
ポリシー：権限をJSON形式で定義するルール

2. IAMの役割と重要性

IAMの役割は、AWSアカウント内のリソースを安全に守ることです。IAMを正しく設定しないと、不正アクセスやデータ漏えいのリスクが高まります。

例えば、全員に管理者権限（AdministratorAccess）を与えてしまうと、誤操作で重要なデータが削除される危険があります。逆に必要最低限の権限を設定すれば、リスクを大幅に減らせます。

3. IAMでできること

ユーザーごとにログインID・パスワードを発行
AWS CLIやSDKで使うアクセスキーを管理
特定のサービスやリソースへのアクセス制限
多要素認証（MFA）の設定でセキュリティ強化
権限の一時付与やサービス間アクセスの制御

これらを組み合わせることで、安全かつ効率的にAWSを利用できます。

AWSの基本用語や仕組みを、図解でサクッと理解したい人には、入門の定番書がこちらです。

AWSの基本が全部わかる教科書をAmazonで見る

※ Amazon広告リンク

4. IAMポリシーの基本構造

IAMポリシーはJSON形式で書かれ、許可または拒否するアクション、対象リソース、条件などを定義します。


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::example-bucket"
        }
    ]
}

この例では、指定したS3バケットの一覧取得（s3:ListBucket）を許可しています。

5. IAMロールの使いどころ

IAMロールは、一時的に特定の権限を付与する仕組みです。たとえば、EC2インスタンスからS3にアクセスさせる場合、アクセスキーをコードに埋め込むのではなく、IAMロールを割り当てます。これにより、セキュリティと管理性が向上します。

6. 初心者がやっておくべきIAM設定

ルートアカウントでは普段作業しない（IAMユーザーを作成して利用）
管理者権限は必要な人だけに付与
全ユーザーにMFAを設定
定期的にアクセスキーをローテーション
CloudTrailで操作履歴を監査

これらを守れば、AWS環境のセキュリティが大幅に向上します。