1. 本日の作業概要

アサーションCheckのAWS本番環境構築（Phase 3）に着手した。

今回はStep 1として、AWSアカウントのセキュリティ設定とコスト管理を実施した。

主な作業内容は以下のとおり。

• IAM Identity Centerの有効化
• 管理用ユーザーの作成
• AdministratorAccessの割り当て
• 管理用ユーザーのMFA設定
• AWSアクセスポータルからのログイン確認
• root userのMFA設定確認
• AWS Budgetsによる月額予算の設定
• 不要な予算の整理
• 過去のAWS利用料金の確認（補足）

今回の目的は、今後のVPC・RDS・Lambdaなどの本番環境構築を安全に進められるよう、AWSアカウントの管理体制を整えることである。

2. IAM Identity Centerの設定

2-1. IAM Identity Centerとは

IAM Identity Centerは、AWSアカウントへのアクセスを一元管理するためのサービス。

ユーザーに対してAWSアカウントへのアクセス権限を割り当てることができる。

今回は、root userを普段の開発作業で使用しないようにするため、管理用ユーザーを作成した。