IAM ユーザーの Amazon Lightsail へのアクセスを管理します。

IAM コンソールにサインインします。

左のナビゲーションペインの [ポリシー] を選択します。

[Create Policy] (ポリシーの作成) を選択します。

[Create Policy (ポリシーの作成)] ページで、[JSON] タブを選択します。

テキストボックスの内容をハイライトしてから、次のポリシー構成テキストをコピーして貼り付けます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "lightsail:*"
            ],
            "Resource": "*"
        }
    ]
}

結果は次の例のようになります。

これにより、すべての Lightsail アクションおよびリソースへのアクセス許可を付与します。VPC ピアリングの有効化、Lightsail スナップショットの Amazon EC2 へのエクスポート、Lightsail を使用した Amazon EC2 リソースの作成など、AWS が提供する他のサービスへのアクセスを必要とするアクションには、このポリシーに含まれない追加の権限が必要です。詳細については、以下のガイドを参照してください。

アクション固有およびリソース固有の許可が与えられる例については、Amazon Lightsail リソースレベルの許可ポリシー例 を参照してください。

[Review Policy (ポリシーの確認)] を選択します。

[ポリシーの確認] ページで、ポリシー名を選択します。分かりやすい名前 (例: LightsailFullAccessPolicy) をつけます。

説明を追加し、ポリシー設定を確認します。変更が必要な場合は、[戻る] を選択してポリシーを変更します。

ポリシーの設定が正しいことを確認したら、[Create Policy (ポリシーの作成)] を選択します。

これでポリシーが作成され、既存の IAM グループに追加することも、このガイドの次のセクションの手順に従って、新しい IAM グループを作成することもできます。

IAM コンソールの左側のナビゲーションペインで [グループ] を選択します。

［Create New Group (新しいグループの作成)］を選択します。

[Set Group Name (グループ名の設定)] ページで、グループを選択します。分かりやすい名前 (例: LightsailFullAccessGroup) をつけます。

[Attach Policy (ポリシーのアタッチ)] ページで、本ガイドで作成した Lightsail ポリシー (例: LightsailFullAccessPolicy) を検索します。

ポリシーの横にチェックマークを追加し、[Next step (次のステップ)] を選択します。

グループの設定を確認します。変更が必要な場合は、[戻る] を選択してグループのポリシーを変更します。

グループの設定が正しいことを確認したら、[グループの作成] を選択します。

これでグループが作成され、グループに追加されたユーザーは Lightsail のアクションとリソースにアクセスできるようになります。本ガイドの次のセクションのステップに従って、既存の IAM ユーザーをグループに追加するか、新しい IAM ユーザーを作成することができます。

IAM コンソールの左側のナビゲーションペインで、[ユーザー] を選択します。

[Add user] (ユーザーを追加) を選択します。

ページの [Set user details (ユーザー詳細の設定)] セクションで、ユーザー名をつけます。

ページの [AWS のアクセスタイプの選択] セクションで、次のオプションから選択します。

1. [Programmatic Access (プログラムによるアクセス)] を選択して、AWS API、CLI、SDK、その他の開発ツールのアクセスキー ID とシークレットアクセスキーを有効にし、Lightsail アクションまたはリソースで使用できるようにします。詳細については、「 Lightsail で使用するために AWS CLI を設定する」を参照してください。

2. [ AWS マネジメントコンソールへのアクセス] を選択してパスワードを有効にすると、ユーザーは AWS マネジメントコンソールにサインインできるようになり、それに従い Lightsail コンソールにもサインインできるようになります。このオプションが選択されたとき、次のパスワードオプションが表示されます。

   1. [自動生成パスワード] を選択すると IAM がパスワードを生成し、または、[カスタムパスワード] を選択すると独自のパスワードを入力できます。

   2. [Require password reset (パスワードのリセットが必要)] を選択すると、次回のログイン時にユーザーが新しいパスワードを作成します (パスワードをリセットする)。

   注記

   [Programmatic Access (プログラムを使用したアクセス)] のみを選択した場合、ユーザーは AWS コンソール、および Lightsail コンソールにサインインできません。

[Next: Permissions] (次へ: 許可) を選択します。

ページの [Set permissions (許可を設定)] セクションで [ユーザーをグループに追加] を選択して、本ガイドの前半で作成した Lightsail アクセスグループ (例: LightsailFullAccessGroup) を選択します。

[Next: Tags] (次へ: タグ) を選択します。

(オプション) タグをキーバリューペアとしてアタッチして、メタデータをユーザーに追加します。IAM でのタグの仕様について詳細は、「IAM エンティティのタグ付け」を参照してください。

[Next: Review] (次へ: レビュー) を選択します。

ユーザー設定を確認します。変更が必要な場合は、[戻る] を選択してユーザーのグループまたはポリシーを変更します。

ユーザーの設定が正しいことを確認したら、[ユーザーの作成] を選択します。

ユーザーが作成され、作成されたユーザーに Lightsail へのアクセスが付与されます。ユーザーの Lightsail アクセスを取り消すには、Lightsail アクセスグループからユーザーを削除します。詳細については、IAM ドキュメントの「IAM グループへのユーザーの追加と削除」を参照してください。

ユーザーの認証情報を取得するには、以下のオプションを選択します。

1. [.csv のダウンロード] を選択して、ユーザー名、パスワード、アクセスキー ID、シークレットアクセスキー、および AWS コンソールのユーザーアカウントへのログインリンクを含んだファイルをダウンロードします。

2. [シークレットアクセスキー] で [表示] を選択すると、プログラム (AWS API、CLI、SDK、その他の開発ツール) を使用して Lightsail にアクセスするのに使用できるアクセスキーが表示されます。

   重要

   シークレットアクセスキーを表示またはダウンロードできるのはこのときだけです。AWS API を使用する前に、ユーザーにこの情報を提供する必要があります。ユーザーの新しいアクセスキー ID とシークレットアクセスキーは、安全な場所に保存してください。このステップを行った後に、シークレットキーに再度アクセスすることはできません。

3. ユーザーのパスワードが IAM によって生成されている場合、[パスワード] で [表示] を選択するとユーザーのパスワードが表示されます。ユーザーが初回サインインできるように、ユーザーにパスワードを提供する必要があります。

4. [E メールを送信する] を選択すると、Lightsail へのアクセス許可が付与されたことを知らせる E メールがユーザーに送られます。