AWSは8月12日（現地時間）、AWS Identity and Access Management（IAM）の新機能「Role Manager」の一般提供開始を発表した。
Role Managerは、AWSの一部サービス利用時に必要なIAMロールを自動でセットアップする機能だ。サポートされているAWSサービスのセットアップをコンソールで実施すると、Role Managerがデフォルトのロールを自動作成する。また、必要な権限が付与された既存ロールがアカウントに存在する場合は、そのロールが再利用される。
Role Managerは有効・無効の切り替えが可能で、作成・デプロイされたAWSマネージドテンプレートの内容も確認できる。提供開始時点では、AWS LambdaやAmazon EventBridgeを含む6つのサービスで利用可能となっている。たとえばLambda関数の作成時には、ワークフローに合わせたIAMロールが自動で適用される。
Role Managerにより作成されたロールは、IAMコンソール上に標準のIAMロールとして表示され、ユーザーは完全に制御できる。また、どのロールがRole Managerによるものか判別できる。運用後、Role Managerを無効化し、IAM Access Analyzerを使ってロール権限を最適化することも可能である。Role ManagerはAWS GovCloud（米国）および中国リージョンを除くすべてのAWSリージョンで利用できる。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
