12. Cloud OnAir
● IAM ポリシーの適切な設定は慣れないと難しい
○ 今誰が何にアクセスできるかが分からない
○ 本当に必要なロールがどれなのかがわからない
○ なぜアクセスに失敗しているのかがわからない
なぜアクセスに成功しているのかもわからない
○ IAM ポリシーを変えたらどう影響が出るかが分からない
IAM ポリシー設定の難しさ
13. Policy Intelligence
Prevent mistakes
from happening
Analysis
tools
Find out what went
wrong quickly
Troubleshooting
tools
Make improvements
easily
Actionable
recommendations
1 2 3
14. Cloud OnAir
● 本当に必要なロールがどれなのかがわからない
○ IAM Recommender (GA)
● なぜアクセスに失敗しているのかがわからない
なぜアクセスに成功しているのかもわからない
○ IAM Troubleshooter (GA)
● 今誰が何にアクセスできるかが分からない
○ IAM Policy Analyzer (Beta)
● IAM ポリシーを変えたらどう影響が出るかが分からない
○ Policy Simulator (Alpha)
Policy Intelligence を構成する機能