AmplifyのIAMについて

Question

お世話になっております。

AmplifyでWebアプリケーションを作成しようしています。
そこで質問なのですが、IAMはアプリケーション毎に作成するのがいいのでしょうか？
それとも自前のアプリケーションでは全て同じIAMを使い回すのがいいのでしょうか？

Comments

[yu_1985]

ここで指しているIAMとは
- Amplifyのサービスロール
- cliで使うIAMユーザ/ロール
のどちらのことでしょうか。

[chonbo2525]

早速のご質問ありがとうございます。
$amplify configureで作成するIAMなのでcliで使うIAMユーザ/ロールであると思います。

Answer 1

amplify configureを実行すると新しいIAMユーザを作る流れになるんですね…。

ここで指定しているIAMユーザは、cliを使って該当のAWSアカウントを操作するためのユーザだと思うので、これであれば分ける必要性はそこまではないでしょう。
アプリケーションがAWSのリソースを参照するためのユーザ/ロールだったら分けるべきですが…。