Elastic Beanstalk サービスロール、インスタンスプロファイル、およびユーザーポリシー

ロールは、アクセス許可を適用するために AWS Identity and Access Management （IAM) で作成するエンティティです。Elastic Beanstalk 環境が正しく機能するために必要なロールがあります。ユーザーまたはグループに割り当てることができる独自のカスタムポリシーとロールを作成することもできます。

Elastic Beanstalk 環境に必要なロール

環境を作成すると、 は次の AWS Identity and Access Management （IAM) ロールを指定するように AWS Elastic Beanstalk 促します。

• サービスロール : Elastic Beanstalk は、ユーザーに代わって他の を使用するサービスロールを引き受け AWS サービス ます。

• インスタンスプロファイル Elastic Beanstalk は、環境内の Amazon インスタンスにEC2インスタンスプロファイルを適用します。このアクションにより、Amazon Simple Storage Service (Amazon S3) からの情報の取得や S3 へのログのアップロードなど、必要なタスクを実行できます。

サービスロール

環境を作成すると、必要なサービスロールが作成され、管理ポリシー が割り当てられます。これらのポリシーには、必要なアクセス許可がすべて含まれています。既存のサービスロールは、以前の環境から既に存在する場合、新しい環境に自動的に割り当てられます。

インスタンスプロファイル

AWS アカウントにEC2インスタンスプロファイルがない場合は、 IAMサービスを使用して作成する必要があります。その後、作成した新しい環境にEC2インスタンスプロファイルを割り当てることができます。環境の作成ウィザードには、必要なアクセス許可を持つEC2インスタンスプロファイルを作成できるように、 IAM サービスを説明する情報が表示されます。インスタンスプロファイルを作成したら、コンソールに戻ってEC2インスタンスプロファイルとして選択し、環境を作成するステップを続行できます。

Elastic Beanstalk 環境を管理するためのオプションのポリシーとロール

オプションでユーザーポリシーを作成し、アカウントのIAMユーザーとグループに適用できます。これにより、ユーザーは Elastic Beanstalk アプリケーションと環境を作成および管理できます。ユーザーまたはグループへのフルアクセスと読み取り専用アクセスに Elastic Beanstalk 管理ポリシーを割り当てることもできます。これらのポリシーの詳細については、「Elastic Beanstalk ユーザーポリシーの管理」を参照してください。

高度なシナリオ用に独自のインスタンスプロファイルとユーザーポリシーを作成できます。インスタンスからデフォルトのポリシーに含まれていないサービスにアクセスする必要がある場合は、新しいポリシーを作成するか、デフォルトのポリシーにポリシーを追加することができます。管理ポリシーの許容範囲がニーズに対して広すぎる場合は、範囲を絞り込んだユーザーポリシーを作成することもできます。アクセス AWS 許可の詳細については、IAM「 ユーザーガイド」を参照してください。