AWSの期限付き閲覧権限を延長し、反映先で確かめる

期限付きの閲覧権限を延長するとき、変えるのは「いつまで有効か」です。設定文を丸ごと作り直すと、期限以外に対象リソースや許可する操作まで変わる可能性があります。変更前の内容を基準にして、差分が説明できる範囲で編集します。

今回の対応

10月21日、既存ポリシーの24個の設定文を比較し、期限条件に該当する3か所を変更しました。対象の1アカウントに権限設定を再反映し、保存された内容を読み戻して照合しました。

24個の設定文をどう比較したか

今回は24個の設定文のうち期限条件3か所を変更し、対象の1アカウントに再反映しました。差分を読むときは、期限の値と評価される時刻を先に見て、対象・操作・条件の組み合わせが意図どおりかを確認します。保存画面に新しい日付が出ただけでは、反映先まで届いたとは言えません。

状況別の判断と次の対応

変更記録に書く内容

作業対象、変更した条件の数、反映先、読み戻した値を残します。実際に特定の操作を許可・拒否したかを確かめる実効試験には別の結果が必要です。今回の記録は権限の延長と反映確認で、基盤のデプロイ実績としては数えません。