---
title: 初心者向けAWS勉強会_資料
tags: 
author: [あおき なつみ](https://convert.docswell.com/user/natsu_saisontec)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/4JQV3DRR7P.jpg?width=480
description: 2025/7/4にセゾンテクノロジー主催で行われたAWS主催初心者向け勉強会の登壇資料まとめです。 https://www.docswell.com/user/Nacchan0524 にログインできず再UPしております。。
published: December 22, 25
canonical: https://convert.docswell.com/s/natsu_saisontec/ZPG6WL-2025-12-22-205517
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/4JQV3DRR7P.jpg)

株式会社セゾンテクノロジー主催
AWS入門勉強会にご参加いただき、
ありがとうございます！
勉強会は12:10開始です。
開始まで少々お待ちください。
1


# Page. 2

![Page Image](https://bcdn.docswell.com/page/K74M1Z8QJ1.jpg)

【AWS完全初心者のあなたへ】
今日から始めるAWS入門
2025/7/4 12:10~
株式会社セゾンテクノロジー 青木・島・舩津・武田
株式会社SCSK 佐藤
2


# Page. 3

![Page Image](https://bcdn.docswell.com/page/LJ18GR2LEG.jpg)

どうしてこの勉強会を開催？
こんな気持ち、ありませんか？
「AWS、名前はよく聞くけど難しそう
」
「AWS、いろんな人がやってるけど何がいいの？」
「AWSを始めてみたいけど、きっかけがない・・・何からやればいいの？」
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/GJWZK1RQJ2.jpg)

どうしてこの勉強会を開催？
こんな気持ち、ありませんか？
「AWS、名前はよく聞くけど難しそう
」
「AWS、いろんな人がやってるけど何がいいの？」
「AWSを始めてみたいけど、きっかけがない・・・何からやればいいの？」
そんな方々のAWS入門のハードルを下げたい！
AWSへのなんとなくの苦手意識をなくしたい！
4


# Page. 5

![Page Image](https://bcdn.docswell.com/page/4EZ1ZPR373.jpg)

講師陣自己紹介
5


# Page. 6

![Page Image](https://bcdn.docswell.com/page/Y76LZMRZJV.jpg)

自己紹介
青木 菜摘（あおき なつみ）
株式会社セゾンテクノロジー
営業本部 テクノベーションセンター
2024年4月入社（2年目）
2025 Japan AWS Jr. Champion
好きなもの
• 旅行
• バンド
• YouTube
6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/G751WZ89E4.jpg)

自己紹介
島 寛次朗（しま かんじろう）
株式会社セゾンテクノロジー
DI本部DE統括DIプラットフォーム部基盤2課
2024年4月入社（2年目）
2025 Japan AWS Jr. Champion
好きなもの
• 旅行
• 釣り
• ベース
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/9J21QRK57R.jpg)

自己紹介
舩津 遼大（ふなつ りょうた）
株式会社セゾンテクノロジー
DI本部DE統括DIプラットフォーム部基盤1課
2024年4月入社（2年目）
好きなもの
• ゲーム
• 音楽を聴くこと
• YouTube
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/DEYZWDN67M.jpg)

自己紹介
武田 愛斗（たけだ まなと）
株式会社セゾンテクノロジー
DI本部DI統括DI三部一課
2024年4月入社（2年目）
好きなもの
• 野球観戦
• 旅行
• 筋トレ
9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/VJN396V1J8.jpg)

自己紹介
佐藤 優音（さとう ゆうと）
SCSK株式会社
製造事業グループソリューション第一事業本部
コンサルティング第三部第三課
2024年4月入社（2年目）
2025 Japan AWS Jr. Champion
好きなもの
• 音楽をやること（吹奏楽、ドラム）
• コーヒー
• AWS BuilderCards
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/YE992L6YE3.jpg)

アジェンダ
1. AWSとは？
2. AWSネットワークの基本
3. コードを実行できる「コンピューティング」系サービス
4. データ保管庫「ストレージ」系サービス
5. 情報の集まった表「データベース」系サービス
6. AWSと外の世界を繋げる「ゲートウェイ」系サービス
7. AWS内でのアクセス権限を作成できる「IAM」サービス
8. アンケート
11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/GE895XZK7D.jpg)

1. AWSとは？
12


# Page. 13

![Page Image](https://bcdn.docswell.com/page/LELWY8DPJR.jpg)

AWSとは？
Amazon Web Services の略
Amazonが提供しているクラウドサービスのこと
クラウドとは？ ⇔ オンプレ
ユーザが物理的なサーバやソフトウェアを持たなくても、インターネット上で必要なときに必要な分だけ
サーバーを利用したり、データの保存ができるサービスの総称のこと
AWSのデータセンターに
ある物理サーバー
インターネットから必要な
分だけAWSのサーバーを
使用できる
オンプレ
会社のデータセンター
にある物理サーバー
クラウド
13


# Page. 14

![Page Image](https://bcdn.docswell.com/page/4JM9N6P2EW.jpg)

AWSとは？
Amazon Web Services の略
Amazonが提供しているクラウドサービスのこと
クラウドとは？ ⇔ オンプレ
ユーザが物理的なサーバやソフトウェアを持たなくても、インターネット上で必要なときに必要な分だけ
サーバーを利用したり、データの保存ができるサービスの総称のこと
AWSのデータセンターに
ある物理サーバー
インターネットから必要な
分だけAWSのサーバーを
使用できる
オンプレ
会社のデータセンター
にある物理サーバー
クラウド
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/PJRGDP15E9.jpg)

AWSとは？
サーバーとは？
アプリやサービスを乗せる高性能なコンピューター
サーバーを使えるだけではなく、サーバーを使ってできる便利な
サービスを多数提供しているのがAWS！
クラウド
例えば？
• AI Chat botを自分で作れるサービス
• サーバー上に作ったアプリを世界中に高速に配信できるサービス
• AWS上に作ったシステムを悪意のある攻撃から守ってくれる
サービス
15


# Page. 16

![Page Image](https://bcdn.docswell.com/page/PEXX13YXEX.jpg)

AWSとは？
サーバーとは？
アプリやサービスを乗せる高性能なコンピューター
サーバーを使えるだけではなく、サーバーを使ってできる便利な
サービスを多数提供しているのがAWS！
本日は多数の便利なサービスの中でも特によく使用される
基本的なAWSサービスをご紹介します！
クラウド
例えば？
• AI Chat botを自分で作れるサービス
• サーバー上に作ったアプリを世界中に高速に配信できるサービス
• AWS上に作ったシステムを悪意のある攻撃から守ってくれる
サービス
16


# Page. 17

![Page Image](https://bcdn.docswell.com/page/3EKW2Y39ED.jpg)

2. AWSネットワークの基本
17


# Page. 18

![Page Image](https://bcdn.docswell.com/page/L73149G9J5.jpg)

AWSのネットワーク入門
本章のゴール
リージョンとアベイラビリティゾーンを理解する
AWS上の仮想ネットワーク空間を理解する
通信の基本的な仕組みとAWS上での通信経路につい
て理解する
18


# Page. 19

![Page Image](https://bcdn.docswell.com/page/87DXQG18EG.jpg)

リージョンとアベイラビリティゾーン
クラウドの実体はAWSのデータセンターにある物理サーバー
→複数のデータセンターを集めた地理的な範囲= アベイラビリティゾーン(AZ)
→複数のアベイラビリティゾーンを集めた地理的な範囲= リージョン
東京リージョン
大阪リージョン
AZ
AZ
AZ
AZ
AZ
AZ
19


# Page. 20

![Page Image](https://bcdn.docswell.com/page/VJPPL3QWJ8.jpg)

リージョンとアベイラビリティゾーン
地理的にそれぞれ独立していることで、、、
⚫ 災害対策
⚫ 距離による速度の違い
⚫ 法律の違い
東京リージョン
大阪リージョン
AZ
AZ
AZ
AZ
AZ
AZ
20


# Page. 21

![Page Image](https://bcdn.docswell.com/page/2EV2Q459EQ.jpg)

自分のサーバー(家)を建てる
どのリージョンに自分の土地を買うか決めたい
東京リージョン
大阪リージョン
21


# Page. 22

![Page Image](https://bcdn.docswell.com/page/57GRW164EL.jpg)

VPC
Virtual Private Cloud
利用者ごとのプライベートなネットワーク空間
IPアドレスの範囲で仮想的なネットワーク空間を作成
東京リージョン
VPC
VPC
VPC
VPC
VPC
VPC
22


# Page. 23

![Page Image](https://bcdn.docswell.com/page/4EQV3D4RJP.jpg)

リージョンに自分の土地を買った後、、、
区画分けしたい
アベイラビリティゾーンを選びたい
東京リージョン
大阪リージョン
AZ3 AZ1
AZ
AZ1
AZ2
VPC
AZ
AZ
23


# Page. 24

![Page Image](https://bcdn.docswell.com/page/KJ4M1ZQQE1.jpg)

サブネット
⚫ VPCから切り分けたネットワーク空間
⚫ Region&gt;VPC&gt;AZ&gt;subnet
Region
Virtual private cloud (VPC)
Availability Zone A
Private subnet
Availability Zone B
Private subnet
Private subnet
24


# Page. 25

![Page Image](https://bcdn.docswell.com/page/LE18GRPL7G.jpg)

作成した家に物を届けるには、、？？
⇒住所 = IPアドレスが必要
基本的にすべての通信にはIPアドレスを使用する
【Web検索の流れ】
244.123.2.23
リクエスト
Webページ
https://www.irasutoya.com
132.13.0.1
244.123.2.23
名前解決
244.123.2.23
25


# Page. 26

![Page Image](https://bcdn.docswell.com/page/GEWZK12QE2.jpg)

パブリックIPとプライベートIP
パブリックIP：世界中で一つだけの住所
プライベートIP：限られた範囲内で使用する住所
230.0.0.2
通信できる
123.2.3.4
パブリックIP
プライベートIP
通信できない
10.0.0.2
通信できる
10.0.0.3
10.0.0.1
10.0.0.1
10.0.0.2
10.0.0.3
26


# Page. 27

![Page Image](https://bcdn.docswell.com/page/47Z1ZPD3J3.jpg)

VPC内の通信
⚫ VPCは限られた空間⇒デフォルトではプライベートIPアドレス
⚫ インターネットと通信したい場合、パブリックIPアドレス
Region
Virtual private cloud (VPC)
Availability Zone A
Private subnet
Availability Zone B
Private subnet
10.0.0.3
Public subnet
120.0.0.1
10.0.0.16
27


# Page. 28

![Page Image](https://bcdn.docswell.com/page/YJ6LZM1ZEV.jpg)

ルートテーブル
どこ宛ての通信をどこに向けるかを示す経路表
Virtual private cloud (VPC)
Private subnet 1
Private subnet 2
10.0.0.3
10.0.0.3
に荷物届けて！
10.0.0.16
Public subnet 1
120.0.0.1
どこ行けばいいの、、？
28


# Page. 29

![Page Image](https://bcdn.docswell.com/page/GJ51WZ4974.jpg)

ルートテーブル
サブネット毎に関連付け
デフォルトではVPCのIP範囲⇒local(VPCの中)のルートが設定
Virtual private cloud (VPC)
10.0.0.3
に荷物届けて！
Private subnet 2
Private subnet 1
10.0.0.3
10.0.0.16
Public subnet 1
120.0.0.1
送信先
ターゲット
10.0.0.0~10.0.0.6
Private subnet 1
Private subnet 1
に行きます！
29


# Page. 30

![Page Image](https://bcdn.docswell.com/page/LE3149G275.jpg)

AWSのネットワーク入門
本章のまとめ
Region
Virtual private cloud (VPC)
Availability Zone A
Availability Zone B
Private subnet
Private subnet
10.0.0.3
Public subnet
120.0.0.1
10.0.0.16
まずはネットワークの大枠を理解しよう！
30


# Page. 31

![Page Image](https://bcdn.docswell.com/page/8EDXQG16JG.jpg)

3. コードを実行できる
「コンピューティング」系サービス
31


# Page. 32

![Page Image](https://bcdn.docswell.com/page/V7PPL35Z78.jpg)

EC2とLambdaで学ぶAWSコンピューティング
本章のゴール
サーバーの役割を理解する
AWSの代表的なコンピューティングサービスについて
理解する
「サーバーを管理するモデル」、「サーバーレスモデル」の
基本的な違いを理解する
32


# Page. 33

![Page Image](https://bcdn.docswell.com/page/2JV2Q4PMJQ.jpg)

サーバー：特定のサービスを提供するコンピュータ
Webサイトを表示する
→Webサーバー
メールを送受信する
→メールサーバー
33


# Page. 34

![Page Image](https://bcdn.docswell.com/page/5EGRW1PXJL.jpg)

EC2:クラウド上で自由に構築できる仮想サーバー
AWS上で物理サーバーを意識せずに、
数分でサーバー環境を構築可能！
→構築されたサーバーは
「EC2インスタンス」と呼ばれる
Amazon EC2
34


# Page. 35

![Page Image](https://bcdn.docswell.com/page/4JQV3D257P.jpg)

EC2は自作PCのようなカスタマイズが可能！
Amazon Machine Image(AMI)
→どんなOSを使用する？
インスタンスタイプ
→CPU、メモリといったスペックは？
セキュリティグループ
Amazon EC2
→ファイアウォールの設定は？
35


# Page. 36

![Page Image](https://bcdn.docswell.com/page/K74M1ZLVJ1.jpg)

EC2は常に起動して、さまざまなリクエストに
応え続けるパワフルな仕事が得意！
Webサイトやブログの公開
会社の業務システム
（会計システム、顧客管理など）
オンラインゲームのサーバー
自分で厨房を構える
レストランのイメージ！
36


# Page. 37

![Page Image](https://bcdn.docswell.com/page/LJ18GRL4EG.jpg)

Lambda:サーバーレスなコンピューティングを実現
サーバーレスとは？
→サーバーの管理・運用が不要！
AWS Lambda
必要なときに呼べる
出張シェフのイメージ！
37


# Page. 38

![Page Image](https://bcdn.docswell.com/page/GJWZK1VZJ2.jpg)

Lambdaは何かをきっかけに決められた処理を、
短時間で実行するのが得意！
写真がストレージにアップロード
されたら自動でサムネイルを作成
ECサイトで注文が入ったら、
在庫管理システムに通知
毎日深夜0時になったら、
使った分が課金対象
→ずっと起動しなくてもOK
自動でバックアップを作成
38


# Page. 39

![Page Image](https://bcdn.docswell.com/page/4EZ1ZP4L73.jpg)

EC2とLambdaで学ぶAWSコンピューティング
本章のまとめ
EC2: 自由にサーバーを構築でき、
Webサイトなど常時稼働
させたい時に使う
Lambda: サーバー管理不要で、
特定のきっかけでプログラムを
動かしたい時に使う
必要に応じて適切なコンピューティングサービスを選びましょう！
39


# Page. 40

![Page Image](https://bcdn.docswell.com/page/Y76LZM3MJV.jpg)

４. データ保管庫「ストレージ」系
サービス
40


# Page. 41

![Page Image](https://bcdn.docswell.com/page/G751WZLQE4.jpg)

AWSのストレージサービス
本章のゴール
ストレージとは何かを理解する
AWSの代表的なストレージサービスについて
概要を理解する
41


# Page. 42

![Page Image](https://bcdn.docswell.com/page/9J21QRLW7R.jpg)

ストレージとは
Storage ・・・ 保管、貯蔵
データを保存する場所
ストレージに保存されている例
スマホの写真
デジカメの写真
YouTubeの動画
42


# Page. 43

![Page Image](https://bcdn.docswell.com/page/DEYZWDQ97M.jpg)

ストレージの種類
内部ストレージ
外部ストレージ
クラウドストレージ
43


# Page. 44

![Page Image](https://bcdn.docswell.com/page/VJN396KDJ8.jpg)

AWSのストレージサービス
Amazon EBS
Amazon EFS
Amazon S3
44


# Page. 45

![Page Image](https://bcdn.docswell.com/page/YE992LV8E3.jpg)

Amazon EBS
AWS Cloud
EC2と必ずセットで使う
内部ストレージのようなもの（PCのストレージ）
Virtual private cloud (VPC)
EC２：EBS＝1：1
Virtual private cloud (VPC)
Public subnet
必ずセット
Amazon EBS
Amazon EC2
Amazon EC2
Amazon EBS
45


# Page. 46

![Page Image](https://bcdn.docswell.com/page/GE895XPZ7D.jpg)

Amazon EFS
複数のEC2で同じファイルを共有する
EC2：EFS＝多：1
AWS Cloud
外部ストレージのようなもの（USBメモリ）
VPC内でのみ共有可能
Virtual private cloud (VPC)
Virtual private cloud (VPC)
Public subnet
必ずセット
Amazon EBS
Amazon EC2
複数サーバから
接続可能
Amazon EFS
Amazon EC2
Amazon EBS
46


# Page. 47

![Page Image](https://bcdn.docswell.com/page/LELWY811JR.jpg)

Amazon S3
Googleドライブのようなもの
AWS Cloud
Amazon S3
世界中どこからでもアクセス可能
とりあえずクラウドに保存したいとき
ウェブサイトの画像や動画を保存
Virtual private cloud (VPC)
Virtual private cloud (VPC)
インターネット接続
Public subnet
必ずセット
Amazon EBS
Amazon EC2
複数サーバから
接続可能
Amazon EFS
Amazon EC2
Amazon EBS
47


# Page. 48

![Page Image](https://bcdn.docswell.com/page/4JM9N6W5EW.jpg)

AWSのストレージサービス
本章のまとめ
Amazon EBS:
EC2と必ずセットで使う
Amazon EFS：
複数のEC2で同じファイル
を共有したいときに使う
Amazon S3：
とりあえず保存、共有
したいときに使う
ウェブサイトの画像・
48
動画の保存


# Page. 49

![Page Image](https://bcdn.docswell.com/page/PJRGDPYZE9.jpg)

5. 情報の集まった表
「データベース」系サービス
49


# Page. 50

![Page Image](https://bcdn.docswell.com/page/PEXX13G1EX.jpg)

『本棚』と『魔法のポケット』で学ぶデータベース
本章のゴール
リレーショナルデータベース(RDB)とNoSQLデータベー
スの基本的な違いを理解する。
Amazon RDSとDynamoDBが、それぞれどのような
用途で用いるかを理解する。
「適材適所」でデータベースを選択できるようになる。
50


# Page. 51

![Page Image](https://bcdn.docswell.com/page/3EKW2Y4MED.jpg)

どんなデータをどんな箱に入れて保管するのか？
会計システムの
顧客情報
自由な形式の
SNSの投稿
51


# Page. 52

![Page Image](https://bcdn.docswell.com/page/L73149L2J5.jpg)

RDS:きっちり整理された本棚のようにデータ管理
MySQL, Oracle, PostgreSQLなど
メジャーなデータベースをサポート
データの一貫性を厳密に保つのが得意
Amazon RDS
→堅牢なデータベースならこれ！
バックアップ・冗長化もお手のもの
→マルチAZ、リードレプリカ
52


# Page. 53

![Page Image](https://bcdn.docswell.com/page/87DXQGN6EG.jpg)

RDSはデータの形がかっちり決まっていて、
一貫性が重要となるシステムに最適！
会計システムの帳簿
ECサイトの在庫管理
顧客名簿の管理
IDを採番して管理する
図書館のイメージ！
53


# Page. 54

![Page Image](https://bcdn.docswell.com/page/VJPPL3NZJ8.jpg)

DynamoDB:なんでも入れられる四次元ポケット
どんな形のデータも保存(スキーマレス)
→データを入れる箱ごとに定義可能！
Amazon DynamoDB
サーバーレスで管理不要
→データの出し入れのみに集中！
爆発的なアクセスにも耐えるスピード
→スケーラブルなまさに「無限に広げる
ポケット」
54


# Page. 55

![Page Image](https://bcdn.docswell.com/page/2EV2Q4KMEQ.jpg)

DynamoDBはデータの形式が変わりやすく、
爆発的なアクセスが予想されるシステムに最適！
SNSのタイムライン
ゲームデータ・スコア
IoTデバイスのデータ
四次元ポケットの中に
大量の箱を管理！
55


# Page. 56

![Page Image](https://bcdn.docswell.com/page/57GRW1QXEL.jpg)

『本棚』と『魔法のポケット』で学ぶデータベース
本章のまとめ
RDS: データ構造が厳密で、
一貫性が必要な場合に、
本棚のように区分して管理
DynamoDB: データの形が自由で、
とにかく早さとスケーラビリティが必要な
場合に、魔法のポケットに入れて管理
データの性格や用途に合わせて最適なデータベースを選ぼう！
56


# Page. 57

![Page Image](https://bcdn.docswell.com/page/4EQV3DK5JP.jpg)

6. AWSと外の世界を繋げる
「ゲートウェイ」系サービス
57


# Page. 58

![Page Image](https://bcdn.docswell.com/page/KJ4M1ZPVE1.jpg)

AWSのゲートウェイサービス
本章のゴール
ゲートウェイのイメージを理解する
AWSの代表的なゲートウェイサービスの利用方法につい
て理解する
58


# Page. 59

![Page Image](https://bcdn.docswell.com/page/LE18GR947G.jpg)

VPCの振り返り
利用者ごとのプライベートなネットワーク空間
IPアドレスの範囲で仮想的なネットワーク空間を作成
東京リージョン
Amazon Virtual Private Cloud
(Amazon VPC)
VPC
VPC
VPC
VPC
VPC
VPC
59


# Page. 60

![Page Image](https://bcdn.docswell.com/page/GEWZK1QZE2.jpg)

Internet gateway（IGW）
概要
VPCとインターネットとの間の通信を可能にするVPCコンポーネント
役割
サブネット内のリソース ⇔ インターネット
Internet gateway
60


# Page. 61

![Page Image](https://bcdn.docswell.com/page/47Z1ZPWLJ3.jpg)

Internet gateway（IGW）
AWS Cloud
Virtual private cloud (VPC)
Public subnet
Amazon Elastic Compute Cloud
(Amazon EC2)
Internet gateway
Internet
61


# Page. 62

![Page Image](https://bcdn.docswell.com/page/YJ6LZMGMEV.jpg)

Internet gateway（IGW）
IGW
インターネット
城外に出れる
VPC
城内に入れる
62


# Page. 63

![Page Image](https://bcdn.docswell.com/page/GJ51WZVQ74.jpg)

NAT gateway
概要
ネットワークアドレス変換サービス
役割
プライベートIPをパブリックIPに変換することで
プライベートサブネット内のリソースからインターネットへのアクセスを実現
NAT gateway
63


# Page. 64

![Page Image](https://bcdn.docswell.com/page/9E21QR3WJR.jpg)

NAT gateway
AWS Cloud
Virtual private cloud (VPC)
Public subnet
NAT gateway
Internet gateway
Private subnet
Internet
Amazon Elastic Compute Cloud
(Amazon EC2)
64


# Page. 65

![Page Image](https://bcdn.docswell.com/page/D7YZWD19JM.jpg)

NAT gateway
インターネット
IGW
城外に出れる
VPC
城内に入れる
65


# Page. 66

![Page Image](https://bcdn.docswell.com/page/VEN3962DE8.jpg)

NAT gateway
インターネット
IGW
城外に出れる
VPC
城内に入れる
NAT gateway
66


# Page. 67

![Page Image](https://bcdn.docswell.com/page/Y7992L1873.jpg)

AWSのゲートウェイサービス
本章のまとめ
Internet gateway
パブリックサブネット
の中にあるリソース
インターネット
NAT gateway
プライベートサブネット
の中にあるリソース
インターネット
67


# Page. 68

![Page Image](https://bcdn.docswell.com/page/G7895X4ZJD.jpg)

7. AWS内でのアクセス権限を
作成できる「IAM」サービス
68


# Page. 69

![Page Image](https://bcdn.docswell.com/page/L7LWY861ER.jpg)

アクセス権限を管理できる「IAM」サービス
本章のゴール
IAMの役割について理解する
各IAM系サービスの違いについて理解する
69


# Page. 70

![Page Image](https://bcdn.docswell.com/page/4EM9N6557W.jpg)

「IAM」とは？
せっかく作ったAWS環境、誰でも入れたらどうなるでしょうか？
悪意を持って
アクセス
AWS
70


# Page. 71

![Page Image](https://bcdn.docswell.com/page/PERGDP3Z79.jpg)

「IAM」とは？
せっかく作ったAWS環境、誰でも入れたらどうなるでしょうか？
個人
情報
DB
悪意を持って
アクセス
AWS
71


# Page. 72

![Page Image](https://bcdn.docswell.com/page/P7XX13417X.jpg)

「IAM」とは？
せっかく作ったAWS環境、誰でも入れたらどうなるでしょうか？
個人
情報
誰にでも入られてしまわないよう、
DB
人間→サービスへのアクセスや、サービス→サービスへのアクセス
悪意を持って
アクセス
の権限管理をしてくれるのが「IAM」サービス！
AWS
72


# Page. 73

![Page Image](https://bcdn.docswell.com/page/37KW2YZM7D.jpg)

「IAM」とは？
「IAM」サービスは大きく3つに分類
• IAMユーザー
• IAMロール
• IAMポリシー
73


# Page. 74

![Page Image](https://bcdn.docswell.com/page/LJ3149D2E5.jpg)

「IAM」とは？
「IAM」サービスは大きく3つに分類
• IAMユーザー
• IAMロール
• IAMポリシー
74


# Page. 75

![Page Image](https://bcdn.docswell.com/page/8JDXQGP67G.jpg)

IAMユーザー
AWS環境内にアクセスする「人間」1人1人に割り当てられる権限
よくあるWebサイトの「ログインユーザー」と同じようなもの
実際のコンソールログイン画面
75


# Page. 76

![Page Image](https://bcdn.docswell.com/page/VEPPL31ZE8.jpg)

「IAM」とは？
「IAM」サービスは大きく3つに分類
• IAMユーザー
• IAMロール
• IAMポリシー
76


# Page. 77

![Page Image](https://bcdn.docswell.com/page/27V2Q4YM7Q.jpg)

IAMロール
AWS環境内で使用する「AWSサービス」や「アプリケーション」(=エンティティ)に割り当てられる
権限
例えば…
出力
結果
出力結果をS3に保存！
S3
EC2サーバー
77


# Page. 78

![Page Image](https://bcdn.docswell.com/page/5JGRW19X7L.jpg)

IAMロール
AWS環境内で使用する「AWSサービス」や「アプリケーション」(=エンティティ)に割り当てられる
権限
適切なIAMロールが
アタッチされていないとき
例えば…
出力
結果
出力結果をS3に保存！
S3
EC2サーバー
78


# Page. 79

![Page Image](https://bcdn.docswell.com/page/47QV3DW5EP.jpg)

IAMロール
AWS環境内で使用する「AWSサービス」や「アプリケーション」(=エンティティ)に割り当てられる
権限
適切なIAMロールが
アタッチされているとき
例えば…
出力
結果
IAMロール
出力結果をS3に保存！
S3
EC2サーバー
79


# Page. 80

![Page Image](https://bcdn.docswell.com/page/KE4M1ZKV71.jpg)

IAMユーザーとIAMロール 使用法のちがい
IAMユーザは人間(ユーザー)一人に対し1つずつ用意する
IAMユーザー
IAMロールは1つのロールを複数のエンティティが使用可能
EC2インスタンス
IAMロール
Lambda関数
80


# Page. 81

![Page Image](https://bcdn.docswell.com/page/L718GRX4JG.jpg)

「IAM」とは？
「IAM」サービスは大きく3つに分類
• IAMユーザー
• IAMロール
• IAMポリシー
81


# Page. 82

![Page Image](https://bcdn.docswell.com/page/G7WZK1NZ72.jpg)

IAMポリシー
IAMユーザーやIAMロールにくっつける(=アタッチする)権限のセット
IAMユーザーやIAMロールはIAMポリシーを入れる箱のようなもの
=IAMポリシーがアタッチされていなければただの箱なので何もできない
何もできないゾ
AWS
IAMユーザー
82


# Page. 83

![Page Image](https://bcdn.docswell.com/page/4JZ1ZP3LE3.jpg)

IAMポリシー
例えば…
Aさん
IAMユーザー
の
には、読み取り権限だけ与えて、リソースの作成や編集はさせたくない！
83


# Page. 84

![Page Image](https://bcdn.docswell.com/page/YE6LZMXM7V.jpg)

IAMポリシー
例えば…
Aさん
IAMユーザー
の
には、読み取り権限だけ与えて、リソースの編集や削除はさせたくない！
アタッチ
ReadOnly
⇒
AさんのIAMユーザー
IAMポリシー
84


# Page. 85

![Page Image](https://bcdn.docswell.com/page/GE51WZXQJ4.jpg)

IAMユーザーとIAMロール 使用法のちがい
IAMユーザー
S3
IAMユーザー
IAMポリシー
IAMロール
EC2インスタンス
S3
IAMロール
IAMポリシー
Lambda関数
85


# Page. 86

![Page Image](https://bcdn.docswell.com/page/9721QRXWER.jpg)

アクセス権限を管理できる「IAM」サービス
本章のまとめ
IAMユーザー
IAMロール
IAMポリシー
人間がAWSにアクセス
するために作成
人間:IAMユーザーは
1:1の関係
エンティティがAWSに
アクセスするために作成
エンティティ:IAMロール
は1:多の関係
IAMユーザー・IAMロール
にアタッチする許可(権限)
のセット
適切なターゲットに必要最低限の権限を与えましょう！
86


# Page. 87

![Page Image](https://bcdn.docswell.com/page/DJYZWD89EM.jpg)

今日からAWSエンジニアになろう！
AWS入門にはAWS認定資格
「Cloud Practitioner」の
勉強・取得がおすすめです！
87


# Page. 88

![Page Image](https://bcdn.docswell.com/page/V7N396QD78.jpg)

さいごに
Zoom退出時にformsアンケートへの
回答依頼画面が表示されます。
参加者アンケートへのご協力をお願いいたします。
88


# Page. 89

![Page Image](https://bcdn.docswell.com/page/YJ992LD8J3.jpg)

ありがとうございました


