AWS IAM Account Access Manager'ı Pulumi ile Yönet

AWS, Eylül 2026'da IAM Account Access Manager (AAM) hizmetini duyurdu ve Pulumi de buna hemen destek ekledi. Bu, senin AWS organizasyonunun erişim denetimini kod olarak yazabileceğin anlamına geliyor.

AAM, IAM Identity Center'ın kullanıcı ve grup yönetimini IAM rollerinin esnekliğiyle birleştiriyor. Yani merkezi bir kimlik yönetim noktasından başlayıp, her kullanıcıya veya gruba özel IAM rolleri atayabiliyorsun. Pulumi AWS sağlayıcısı (v7.45.0 ve sonrası) ve AWS Native (v1.75.0 ve sonrası) ile bu kaynakları yönetebilirsin.

Senin ekibin zaten Pulumi ile AWS altyapısını kod olarak tanımlıyorsa, AAM'yi aynı stack'lere, aynı dillere (TypeScript, Python, Go, C#, Java, HCL, YAML) ve aynı review akışlarına ekleyebilir. Yeni bir araç öğrenmen, ayrı bir platform kullanman veya manuel adımlar atman gerekmez. Pulumi ile Infrastructure as Code (IaC) yaklaşımını kullanarak AAM dağıtımını otomatikleştirir, ekipin tüm erişim değişikliklerini Git'te izleyebilirsin.

Eğer Pulumi kullanmıyorsan, bu bir başlangıç noktası olabilir. Özellikle büyük organizasyonlarda, yüzlerce AWS hesabında tutarlı erişim denetimi kurmak ve güncellemek elle yapıldığında hata ve güvenlik riski artıyor. Kod olarak yazılan politikalar, test edilebilir, gözden geçirilebilir ve tekrar kullanılabilir.

Kısacası, AAM'yi Pulumi ile yönetmek, senin ekibin erişim denetimini daha hızlı, daha güvenli ve daha ölçeklenebilir hale getiriyor. Zaten IaC kullanıyorsan, bu sadece mevcut iş akışına bir adım eklenmesi demek.