S3＋CloudFrontで静的サイトを公開しているパターンがある。 S3へのファイル更新をデザイナーが担当するときはそのS3オブジェクトだけ編集できて、他のサービスにはアクセスできないようにしたい。 IAMユーザーを作成してS3オブジェクトのみ編集できるカスタ…

個人契約のAWSのアカウント管理がとても適当すぎてセキュリティリスクがあるのでとりあえずIAMユーザーを作ってそこにIAMポリシーを当てて操作するように変更する。 SSOを使えばもっと良いのだろうと思いつつ、そこまでしなくても感もあるので、取り急ぎ古の…