AWS Security Token Service (STS) は、Amazon Web Services (AWS) のセキュリティおよび認証機能において重要な役割を果たす。ユーザーまたはアプリケーションが短期間のアクセス権限を必要とする場合に使用され、デフォルトのIAMロールよりも細かい制御を可能にする。
この記事の目次
- STSとは
- STSの機能
- STSとIAMの関係
- 実際の利用例
- まとめ
STSとは
STSは、AWS上で短期間のアカウントアクセスに使用されるセキュリティトークンを生成します。
これにより、ユーザーはデフォルトのIAMロールよりも制限された権限を持つ一時的なセッションを作成できます。
STSの機能
STSは、主に4つのAPIを介して実行される：GetSessionToken, AssumeRole, CreateFederatedUser, および ListRoles。
これらのAPIはそれぞれ異なる目的を果たし、デフォルトのIAMロールやアクセスキーからユーザーまたはアプリケーションが必要なセキュリティトークンを得るためのプロセスを定義します。
STSとIAMの関係
AWS STSとIAMはそれぞれ、アクセス管理に異なるアプローチを提供します。
STSは短期間のアクセス制御とセッショントークン生成を重点とする一方で、IAMはより長期的な認証キーと組織全体のロール定義をカバーする。
実際の利用例
AWS STSは、開発者がAPI操作に必要な短期間の一時トークンを取得するための重要なツールです。
具体的には、ユーザーが一時的に管理者権限を持つセッションを作成したり、外部システムと連携したりする際に使用されます。
まとめ
AWS Security Token Service は、デリケートなアクセス管理や短期間の一時的な権限を必要とするシナリオにおいて、より柔軟で詳細なコントロールを提供します。
※本記事はIT用語辞典の手書きドラフトです。公開前に最新情報・出典を確認のうえ加筆修正してください。
コメント