No.528 AWSのベストプラクティスにおいて、AWSリソースの管理やアクセス許可の付与に使用すべき認証情報は何ですか?
TOPへ
-
AWS CLIの認証トークン
不正解
AWS CLIの認証トークンは、CLIを使用してAWSサービスにアクセスするためのものです。しかし、リソースのアクセスや管理のベストプラクティスとしての使用は、文中で触れられていません。
-
AWS Management ConsoleのデフォルトのサインインURL
不正解
AWS Management Consoleにサインインする際には、IAM ユーザーのサインインURLを使用する必要があります。デフォルトのサインインURLでは、IAMユーザーの認証情報は使用できません。
-
IAM ユーザーまたはロールの認証情報
正解
AWSは、リソースのアクセスや管理のためにIAMユーザーやロールの認証情報を使用することをお勧めしています。これにより、必要な権限だけを持つ特定のユーザーやロールにアクセスを制限することができます。
-
AWS アカウントのルートユーザー認証情報
不正解
AWSは、AWS アカウントのルートユーザー認証情報を使用してリクエストを行わないようお勧めしています。ルートユーザーは、アカウントの全てのリソースに対する完全なアクセス権を持っているため、安全でない場合があります。