6. IAM : Role

1. IAM Role

AWS Role

○ 사용자와 같지만 실제 사용자가 사용하는 것이 아니라 AWS 서비스에 의해 사용되도록 만들어짐

    ● EC2 인스턴스(가상 서버)는 AWS에 있는 임의 정보에 접근 시도

    ● EC2 인스턴스와 IAM Role은 하나의 개채로 이뤄짐

    ● EC2의 IAM Role에 올바른 권한이 부여되어 있을 경우, AWS에 접근해 정보 접근 가능

 

2. Role 생성하기

역할 생성

○ AWS 서비스는 우리의 계정에서 실행해야 함

○ 이를 위해 어떠한 권한이 필요함

○ IAM롤이 이러한 기능을 수행함

○ 사용자와 같지만 실제 사용자가 사용하는 것이 아니라 AWS 서비스에 의해 사용되도록 만들어짐

 

서비스 지정

 

IAM 읽기 접근 Role 지정

 

Role 이름 지정

 

역할이 적용된 것을 볼 수 있음