IAM 사용자

1. IAM 사용자

● IAM 사용자

- 한 사람만 연관 된, 단일 또는 애플리케이션에 대한 특정 권한을 가지고 있음

- 암호 또는 액세스 키와 같은 장기 자격 증명을 통해 액세스

- IAM 서비스는 특정 리전이 아닌 글로벌 서비스

 

암호정책

● IAM 서비스 > 계정 설정 > 편집

 

● 사용자 지정 > 암호 설정 가능

 ○ 기준 권장값: 2자 조합 10자 이상 또는 3자 조합 8자 이상 권장

 

 

● 우측 상단 계정 클릭 > 보안 자격 증명 클릭

 

● 멀티 팩터 인증(MFA) > MFA 디바이스 할당 > 계정 및 패스워드 외 추가 인증 가능

 

 

IAM 사용자 생성

● 우측 상단 계정 클릭 > 보안 자격 증명 > IAM 사용자 > 사용자 생성

 

● 사용자 이름 입력 > 박스 체크(IAM 로그인 가능 유무) > 사용자 지정 암호 > 다음 버튼 클릭

 

● 그룹 생성 버튼 클릭

 

● AdministratorAccess 권한 부여 후 그룹 생성

 

● 그룹 체크 후 사용자 생성 수행

 

● 생성된 사용자 및 사용자 그룹을 확인할 수 있음

 

● 그룹 권한은 JSON 형식으로 되어 있음

 

 

IAM 액세스 방식

● 아이디와 암호를 입력하여 AWS 콘솔 로그인

 ○ IAM > IAM 사용자 > {사용자} > 보안 자격 증명 > 콘솔 로그인 링크

 

 

● 액세스 키를 통해 프로그래밍 방식으로 AWS에 액세스

 ○ IAM > IAM 사용자 > {사용자} > 보안 자격 증명 > 액세스 키 만들기 버튼 클릭

 

 ○ 로컬 코드 > 액세스 키 만들기 > 완료

 

 ○ 액세스 키 복사 후 보관