본문 바로가기

AWS/IAM

[AWS/IAM] IAM 튜토리얼#002.IAM 사용자와 그룹 생성
AWS/IAM 2022. 1. 13. [AWS/IAM] IAM 튜토리얼#002.IAM 사용자와 그룹 생성 IAM 사용자에게 Billing Management Console 접근 허용 IAM 사용자(Administrator)를 생성하기 앞서, AWS 결제 정보를 IAM 사용자도 확인 할 수 있도록 Billing Management Console에 대한 접근을 허용해야 합니다(지금은 루트 사용자만 해당 콘솔에 접근 할 수 있습니다). 콘솔에서 AWS 루트 계정을 사용하여 로그인하고, IAM Management Console(https://console.aws.amazon.com/iam/)에 들어갑니다(해당 링크 또는 AWS 서비스에서 IAM을 검색합니다). 탐색 표시줄(우측 상단)에서 계정 이름을 선택하고, 드롭다운에서 [계정]을 눌러 Billing Management Console로 이동합니다. Billing..
[AWS/IAM] IAM 튜토리얼#001.IAM 사용하기
AWS/IAM 2022. 1. 12. [AWS/IAM] IAM 튜토리얼#001.IAM 사용하기 IAM(Identity and Access Management) 사용자 생성 AWS 계정에서 IAM 사용자를 생성하고, AWS 리소스에 대한 액세스를 부여하는 방법을 설명합니다. 첫 번째 작업은 AWS 계정에서 그룹을 편성하는 것입니다. 아래 그림은 AWS 계정을 3개의 그룹으로 구성하고 있습니다. 각 그룹은 책임과 권한이 비슷한 사용자들을 모아놓고 있습니다. 그림에서는 각 사용자가 하나의 그룹에만 속해있지만, 실제로는 다수의 그룹에 속할 수 있습니다. 반면 각 그룹은 다른 그룹에 속할 수 없고, 그룹 간에는 상호 독립적입니다. 첫 번째 작업에서 그룹을 생성하고, 이어서 다음 작업을 수행합니다. Admins 그룹을 생성합니다. Admins 그룹에 AWS 계정의 모든 리소스에 액세스 할 수 있는 권한을 부..
[AWS/IAM] 권한과 정책
AWS/IAM 2022. 1. 12. [AWS/IAM] 권한과 정책 권한 부여, 정책 IAM의 액세스 관리를 통해 보안 주체 엔터티(IAM 엔터티를 사용하여 인증된 사람 또는 애플리케이션)에 허용된 권한을 정의 할 수 있습니다. 이러한 액세스 관리를 권한 부여라고 부릅니다. 관리자는 정책을 생성하고 IAM 자격 증명 또는 AWS 리소스에 연결하여 AWS에 대한 액세스를 관리합니다. 정책은 자격 증명이나 리소스에 연결 될 때 해당 권한을 정의하는 AWS 객체입니다. AWS는 IAM 엔터티(사용자 또는 역할)가 요청을 보낼 때 정책을 평가하고, 평가에 대한 결과로 요청을 허용하거나 거부합니다. 대부분의 정책은 JSON 문서로 저장됩니다. 사용자에 정책 연결 IAM 사용자는 서비스의 자격 증명입니다. IAM 사용자를 생성하는 경우, 권한을 부여하지 않는 한 AWS의 어느것도 ..
[AWS/IAM] AWS 사용자
AWS/IAM 2022. 1. 11. [AWS/IAM] AWS 사용자 AWS 사용자 보안과 조직 관리에 대한 목적으로 AWS 계정에 대한 액세스 권한을 특정 사용자 자격 증명에 부여 할 수 있습니다. 또한 기존에 생성한 자격 증명을 AWS에 연동하여 사용자의 액세스를 더욱 간소화 할 수 있습니다. 여기서 자격 증명이란 암호, 액세스 키, Amazon CloudFront 키 페어, SSH 퍼블릭 키 등을 의미합니다. 사용자에게 주어지는 AWS 계정은 다음과 같습니다. AWS 사용자 자격 증명 루트 사용자 이메일, 암호 등 IAM 사용자 암호, 액세스 키 등 기존 사용자 연동 SAML 2.0(Serucirt Assertion Markup Language 2.0), Microsft Active Directory 등 루트 사용자 자격 증명 AWS를 최초로 이용할 때 루트 사용자에..
[AWS/IAM] AWS IAM 동작 방식의 이해
AWS/IAM 2022. 1. 10. [AWS/IAM] AWS IAM 동작 방식의 이해 IAM 용어(Terms) IAM 작동 방식에 대해서 소개하기 앞서, IAM 서비스에서 정의하는 용어에 대해서 숙지하고 있어야 합니다. IAM 리소스(IAM Resources) IAM 서비스에 저장된 사용자, 그룹, 정책 및 자격 증명 공급자 객체 등을 의미합니다. 다른 AWS 서비스와 마찬가지로 IAM에 리소스를 추가하고 편집 및 제거 할 수 있습니다. IAM 자격 증명(IAM Identities) 식별 및 그룹화에 사용되는 IAM 리소스 객체입니다. IAM 자격 증명에는 정책을 연결하여 사용 할 수 있습니다. 여기에는 사용자, 그룹 및 역할이 포함 됩니다. IAM 엔터티(IAM Entity) AWS가 인증에 사용하는 IAM 리소스 객체입니다. 여기에는 IAM 사용자 및 역할이 포함됩니다. 보안 주체(P..
[AWS/IAM] AWS IAM(Identity and Access Management) 소개
AWS/IAM 2022. 1. 10. [AWS/IAM] AWS IAM(Identity and Access Management) 소개 IAM(Identity and Access Management) IAM은 AWS 리소스에 대한 액세스를 안전하게 제어 할 수 있도록 도와주는 웹 서비스입니다. IAM을 통해 리소스 사용에 대한 인증(로그인)과 권한 부여 대상을 제어합니다. 여기서 AWS 리소스란 EC2, RDS, S3 등 AWS에서 제공하는 클라우드 서비스를 지칭합니다. IAM 서비스는 추가 비용 없이 AWS 계정 모두에 기본으로 제공됩니다. SSO(Single Sign-In) AWS 계정을 최초 생성하면 모든 AWS 리소스에 대한 완전한 액세스 권한이 있는 SSO(Single Sign-In) ID로 시작합니다. 이 자격 증명은 AWS에서 루트 사용자라고 부릅니다. AWS에서는 해당 루트 계정을 사용하여 일상적인 작업, 심지어 리소스의 ..

티스토리툴바