セキュアなアーキテクチャ設計
IAMユーザーとIAMロールの違いに関する記述として正しいものはどれか。
- ✓IAMユーザーは特定の個人やアプリケーションに紐づく長期的な認証情報を持つことができ、IAMロールは必要なエンティティに一時的に引き受けられ一時的な認証情報を発行する
- BIAMユーザーは一時的な認証情報を発行し、IAMロールは長期的な認証情報(アクセスキー)を持つ
- CIAMユーザーとIAMロールはどちらもパスワードでのコンソールログインのみ可能である
- DIAMロールは複数のAWSアカウントで共有できないが、IAMユーザーは共有できる
解説
IAMユーザーは個人やアプリケーションに紐づく固定的な長期認証情報を持つアイデンティティであるのに対し、IAMロールは信頼されたエンティティが一時的に引き受けて使用する一時的な認証情報の仕組みである。
根拠AWS IAM ユーザーとロール