注目★★★★★AWS
IAM Policy Autopilot、Terraform plan ファイル対応で IaC のポリシー自動生成が可能に
30秒で把握
- 1IAM Policy Autopilot が Terraform plan ファイル対応・IaC 経由のデプロイ権限を自動生成
- 2CRUD 操作限定・ワイルドカード排除・具体 ARN 参照で最小権限原則に準拠したポリシー出力
- 3re:Invent 2025 後の利用者要望第 1 位を実装・GitHub で無料提供・自マシン実行型
要約
AWS は IAM Policy Autopilot (オープンソース、re:Invent 2025 発表) を更新し、Terraform plan ファイルから IAM ポリシーを直接生成できるようになった。従来はアプリケーション・ソースコード分析のみでしたが、インフラストラクチャコード経由の AWS リソースデプロイに対応し、利用者からの最多要望を実現した。生成ポリシーは CRUD 操作に限定スコープされ、可能な限りワイルドカード不使用で具体的なリソース ARN を参照する。既存の Terraform リソース定義と SDK 呼び出しの相互参照分析と組み合わせ、ポリシー設計の手作業を大幅削減できる。
あなたへの影響
Terraform で定義した AWS インフラをデプロイするチームは。
推奨：このツールで必要最小限のポリシースコープを検証してから本番適用を進めることで、権限過剰による脆弱性リスクと手作業によるポリシー設計工数の両方を削減できる。