用語集

AWSアカウント

AWSの利用単位であり、AWSリソースや請求を管理する単位のこと

ルートアカウント

AWSアカウント内のすべてのAWSサービスとリソースに対してすべての権限を持つ特別なユーザーのこと ルートユーザーは普段使わず、MFA（多要素認証）を有効化することが推奨されている

AWSサービス

「Amazon EC2」や「Amazon S3」などサービス自体のこと

AWSリソース

「EC2インスタンス」や「S3バケット」などサービス内で動作するリソースのこと

アイデンティティ

AWSにアクセスしてくる存在、身元のこと IAMユーザー、IAMロールなどが対象

プリンシパル

AWSリソースに対してアクションを実行する主体のこと IAMユーザー、IAMロール、アプリケーションなどが対象