IAM今泉大樹2022.08.19この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。こんにちは、AWS事業本部コンサルティング部に所属している今泉(@bun76235104)です。みなさんはAWSマネジメントコンソールにログインしている時に「あれ?今ログインしているユーザーや、スイッチロール中のIAMロールを削除するとどうなるんだっけ?」という破壊衝動に襲われたことはありませんか?私はあります。スイッチロール中のIAMロールを削除すると、スイッチバックされるのか?(スイッチロール元のIAMユーザーに戻される?)ログイン中のIAMユーザーは削除できるのか?正常に削除できた後にログアウト状態になるのか?というイメージでしたが、確証がありませんので、今回ちょっと検証してみました。今回検証のため強い権限を持つIAMユーザーやIAMロールを作成しておりますが、通常利用される際は最小限の権限を付与するようにいたしましょう。検証した3パターンと結果まとめ以下のように3パターンを検証してみました。結論からいうと、以下のような結果になりましたので動作に興味がある方のみ続きをご覧ください。スイッチロールの画面に遷移。IAMユーザーにスイッチバックしたような形に。IAMロールの権限はしばらく使えた。ユーザー削除後のためスイッチバックできない。ポリシーを持つIAMユーザーを用意しました。IAMユーザーのダッシュボードに移動したので、削除を押下してみます。削除は完了しましたね。画面を再読み込みしてみると、ログインの画面に遷移しました。想定通りの挙動でした。当然ですが、削除自体が正常に完了しているため、再度認証情報を入力してもログインできませんでした。ポリシーを付与したIAMロールを作成しました。そのIAMロールにスイッチロールします。スイッチロール後に、IAMロールの一覧から自分がスイッチロールしているIAMロールを選択し削除を実行します。問題なく削除できましたもう一度マネジメントコンソールの画面をリロードすると・・・ロールの切り替え画面に戻りました。スイッチロール中のIAMロールを削除したので、大体想像通りの動きですね。「キャンセル」を押すことによりスイッチロール前の環境に戻りました(元のIAMユーザーにスイッチバックしたような形になりました)。ポリシーを持つIAMロールを用意し、そのIAMロールにスイッチロールできるIAMユーザーを用意しました。用意したIAMユーザーとしてログインして、スイッチロールします。IAMユーザーのダッシュボードに移動したので、削除を押下してみます。なるか・・・こちらも無事に削除完了しました。画面を再度読み込みしてみたり、違う画面に移動したりしますが、スイッチロール中のIAMロールの権限で各種リソースの操作が可能でした。試しにIAMユーザーでは許可されていないが、スイッチロール中のIAMロールで許可されているアクションを行いましたが、正常に操作できました。自身の状態を確認してみると、表示上はユーザーでログインした後にスイッチロールしたままという形のようです。スイッチバックを押下してみても画面上の変化はありませんが、サインアウトは実行できました。