投稿日: Jan 23, 2020

AWS Identity and Access Management (IAM) Policy Simulator によって、管理者は他のアクセス許可ポリシーとともにアクセス許可境界ポリシーをシミュレーションすることで、AWS 環境での IAM プリンシパル (ユーザーおよびロール) のアクセス許可の有効性をよりよく理解できるようになりました。さらに、開発者は Policy Simulator を使用して、アクセス許可境界ポリシーに関連する問題をデバッグできるようになりました。

この Policy Simulator で、管理者はアクセス許可境界ポリシーを作成し、既存の IAM ポリシーを使用して IAM プリンシパルに割り当てます。そして、AWS のサービスによるアクションをシミュレートすることで、シミュレートされた AWS のサービスによるアクションに対して有効な IAM プリンシパルのアクセス許可に対するアクセス許可境界ポリシーの影響を評価します。

詳細については、AWS ドキュメントの IAM Policy Simulator を使用した IAM ポリシーのテストをご覧ください。Policy Simulator の使用を開始するには、IAM Policy Simulator コンソールにアクセスしてください。