본문 바로가기

분류 전체보기

[AWS/IAM] IAM 튜토리얼#001.IAM 사용하기
AWS/IAM 2022. 1. 12. [AWS/IAM] IAM 튜토리얼#001.IAM 사용하기 IAM(Identity and Access Management) 사용자 생성 AWS 계정에서 IAM 사용자를 생성하고, AWS 리소스에 대한 액세스를 부여하는 방법을 설명합니다. 첫 번째 작업은 AWS 계정에서 그룹을 편성하는 것입니다. 아래 그림은 AWS 계정을 3개의 그룹으로 구성하고 있습니다. 각 그룹은 책임과 권한이 비슷한 사용자들을 모아놓고 있습니다. 그림에서는 각 사용자가 하나의 그룹에만 속해있지만, 실제로는 다수의 그룹에 속할 수 있습니다. 반면 각 그룹은 다른 그룹에 속할 수 없고, 그룹 간에는 상호 독립적입니다. 첫 번째 작업에서 그룹을 생성하고, 이어서 다음 작업을 수행합니다. Admins 그룹을 생성합니다. Admins 그룹에 AWS 계정의 모든 리소스에 액세스 할 수 있는 권한을 부..
[AWS/IAM] 권한과 정책
AWS/IAM 2022. 1. 12. [AWS/IAM] 권한과 정책 권한 부여, 정책 IAM의 액세스 관리를 통해 보안 주체 엔터티(IAM 엔터티를 사용하여 인증된 사람 또는 애플리케이션)에 허용된 권한을 정의 할 수 있습니다. 이러한 액세스 관리를 권한 부여라고 부릅니다. 관리자는 정책을 생성하고 IAM 자격 증명 또는 AWS 리소스에 연결하여 AWS에 대한 액세스를 관리합니다. 정책은 자격 증명이나 리소스에 연결 될 때 해당 권한을 정의하는 AWS 객체입니다. AWS는 IAM 엔터티(사용자 또는 역할)가 요청을 보낼 때 정책을 평가하고, 평가에 대한 결과로 요청을 허용하거나 거부합니다. 대부분의 정책은 JSON 문서로 저장됩니다. 사용자에 정책 연결 IAM 사용자는 서비스의 자격 증명입니다. IAM 사용자를 생성하는 경우, 권한을 부여하지 않는 한 AWS의 어느것도 ..
[AWS/IAM] AWS 사용자
AWS/IAM 2022. 1. 11. [AWS/IAM] AWS 사용자 AWS 사용자 보안과 조직 관리에 대한 목적으로 AWS 계정에 대한 액세스 권한을 특정 사용자 자격 증명에 부여 할 수 있습니다. 또한 기존에 생성한 자격 증명을 AWS에 연동하여 사용자의 액세스를 더욱 간소화 할 수 있습니다. 여기서 자격 증명이란 암호, 액세스 키, Amazon CloudFront 키 페어, SSH 퍼블릭 키 등을 의미합니다. 사용자에게 주어지는 AWS 계정은 다음과 같습니다. AWS 사용자 자격 증명 루트 사용자 이메일, 암호 등 IAM 사용자 암호, 액세스 키 등 기존 사용자 연동 SAML 2.0(Serucirt Assertion Markup Language 2.0), Microsft Active Directory 등 루트 사용자 자격 증명 AWS를 최초로 이용할 때 루트 사용자에..
[Java/Java SE, EE] 비트 논리 연산자
Java/Java SE, EE 2022. 1. 11. [Java/Java SE, EE] 비트 논리 연산자 비트 논리 연산자 비트 논리 연산자(비트 연산자)에는 비트 부정(NOT), 비트 곱(AND), 비트 합(OR) 그리고 비트 배타적 논리 합(XOR)이 있습니다. 비트 논리 연산자는 피연산자가 정수 타입(byte, short, int, long)인 경우 사용 할 수 있습니다. 구분 연산자 항의 개수 연산식 결과 비트 논리 ~ 단항 비트 부정(NOT), 비트 값(0 또는 1)을 상호 반전 비트 논리 & 이항 비트 곱(AND), 두 피연산자의 각 비트 자릿수 별로 모두 1인 경우 1, 그렇지 않은 경우 0 비트 논리 | 이항 비트 합(OR), 두 피연산자의 각 비트 자릿수 별로 하나라도 1인 경우 1, 모두 0인 경우 0 비트 논리 ^ 이항 비트 배타적 논리 합(XOR), 두 피연산자의 각 비트 자릿수 별로 ..
[Java/Java SE, EE] 논리 연산자
Java/Java SE, EE 2022. 1. 11. [Java/Java SE, EE] 논리 연산자 논리 연산자 논리 연산자에는 논리 부정(NOT), 논리 곱(AND), 논리 합(OR) 그리고 배타적 논리 합(XOR)이 있습니다. 논리 연산자는 피연산자가 boolean 타입인 경우에만 사용 할 수 있습니다. 구분 연산자 항의 개수 연산식 결과 논리 ! 단항 논리 부정(NOT), 피연산자가 true인 경우 false, 그 반대의 경우 true 논리 & 또는 && 이항 논리 곱(AND), 두 피연산자 모두 true인 경우 true 논리 | 또는 || 이항 논리 합(OR), 두 피연산자 중 하나라도 true인 경우 true, 모두 false인 경우 false 논리 ^ 이항 배타적 논리 합(XOR), 두 피연산자가 서로 다르면 true, 같으면 false 논리 부정(NOT) 논리 부정 연산자는 피연산자의 왼쪽..
[AWS/IAM] AWS IAM 동작 방식의 이해
AWS/IAM 2022. 1. 10. [AWS/IAM] AWS IAM 동작 방식의 이해 IAM 용어(Terms) IAM 작동 방식에 대해서 소개하기 앞서, IAM 서비스에서 정의하는 용어에 대해서 숙지하고 있어야 합니다. IAM 리소스(IAM Resources) IAM 서비스에 저장된 사용자, 그룹, 정책 및 자격 증명 공급자 객체 등을 의미합니다. 다른 AWS 서비스와 마찬가지로 IAM에 리소스를 추가하고 편집 및 제거 할 수 있습니다. IAM 자격 증명(IAM Identities) 식별 및 그룹화에 사용되는 IAM 리소스 객체입니다. IAM 자격 증명에는 정책을 연결하여 사용 할 수 있습니다. 여기에는 사용자, 그룹 및 역할이 포함 됩니다. IAM 엔터티(IAM Entity) AWS가 인증에 사용하는 IAM 리소스 객체입니다. 여기에는 IAM 사용자 및 역할이 포함됩니다. 보안 주체(P..
[AWS] AWS 리소스 액세스
AWS 2022. 1. 10. [AWS] AWS 리소스 액세스 AWS 리소스(AWS Resources) AWS에서 제공하는 EC2, RDS, S3, IAM과 같은 각종 서비스를 AWS 리소스(AWS Resources)라고 부릅니다. 이러한 서비스에 액세스 하기 위해서는 우선 루트 사용자를 생성해야 합니다. 루트 사용자는 모든 AWS 리소스에 대한 권한을 부여 받은 슈퍼 계정입니다. AWS 루트 계정은 링크(https://console.aws.amazon.com/)에서 생성 할 수 있습니다. AWS의 리소스는 AWS 콘솔에서 상단 탐색 표시줄의 서비스를 클릭하여 접근 할 수 있습니다. 각 서비스를 사용하면 별도의 사용 요금 정책에 따라서 비용이 지불됩니다. AWS 리소스 사용에 따른 요금 정책은 다음 링크(https://aws.amazon.com/ko/pricing/..
[AWS/IAM] AWS IAM(Identity and Access Management) 소개
AWS/IAM 2022. 1. 10. [AWS/IAM] AWS IAM(Identity and Access Management) 소개 IAM(Identity and Access Management) IAM은 AWS 리소스에 대한 액세스를 안전하게 제어 할 수 있도록 도와주는 웹 서비스입니다. IAM을 통해 리소스 사용에 대한 인증(로그인)과 권한 부여 대상을 제어합니다. 여기서 AWS 리소스란 EC2, RDS, S3 등 AWS에서 제공하는 클라우드 서비스를 지칭합니다. IAM 서비스는 추가 비용 없이 AWS 계정 모두에 기본으로 제공됩니다. SSO(Single Sign-In) AWS 계정을 최초 생성하면 모든 AWS 리소스에 대한 완전한 액세스 권한이 있는 SSO(Single Sign-In) ID로 시작합니다. 이 자격 증명은 AWS에서 루트 사용자라고 부릅니다. AWS에서는 해당 루트 계정을 사용하여 일상적인 작업, 심지어 리소스의 ..
[AWS/S3] AWS S3의 기능
AWS/S3 2022. 1. 10. [AWS/S3] AWS S3의 기능 스토리지 클래스(Storage class), 버킷(Bucket) S3는 다양한 스토리지 클래스(Storage class)를 제공합니다. 사용자는 자신의 서비스 운용 환경에 따라서 적절한 스토리지 클래스를 선택하여 사용할 수 있습니다(아마존에서는 RRS 대신 비용 대비 성능이 좋은 S3 Standard 사용을 권장하고 있습니다). S3에서는 하나의 스토리지 클래스를 선택하며 만들어진 컨테이너를 스토리지 또는 버킷(Bucket)이라고 부릅니다. 버킷에 저장되는 파일 등의 데이터를 다소 추상적인 용어로 객체(Object)라고 부릅니다. 스토리지 클래스 액세스 빈도 요금 속도 S3 Standard 높음 높음 빠름 RRS(Reduced Redundancy Storage) 높음 높음 빠름 S3 Standard-IA..

티스토리툴바