AWS IAM

김성인·2023년 7월 9일
0

💭AWS

목록 보기
7/9

IAM 생성
https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_create.html#id_users_create_console

권한 그룹
https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/reference_policies_examples_aws_my-sec-creds-self-manage-no-mfa.html

IAM 역할을 사용하여 Amazon EC2 인스턴스에서 실행되는 애플리케이션에 권한 부여
https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2.html?icmpid=docs_iam_console

access key 생성
https://loy124.tistory.com/204


IAM

  • 요청인증
  • 인증에 대한 인가 권한 확인
  • 리소스 응답

User

  • root

    • AWS 마스터 계정, 리소스에 대한 모든 접근 권한을 가짐
    • 최초 접근만 권장
  • IAM User

    • 콘솔/ 액세스키로 프로그래밍 방식 접근
    • 사용자는 지향하지 않고, 필요시 그룹을 통해 일괄 부여사용
  • IAM Identity Center User

    • AWS SSO
    • SCP를 관리할 하위계정에 권한 부여
    • 권한 제어를 올바르게 해야함

Group

권한을 관리하기 위해 사용자를 모아놓음

  • 그룹이 그룹 포함 불가능

Policy

권한의 집합

  • AWS에서 자격증명/ 리소스에 연결 시 해당권한을 정의하는 객체
  • JSON 형태로 유지
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*"
        }
    ]
}
  • Inline Policy
    • 한 Inline 정책은 한 사용자 또는 그룹에만 부여 가능함
    • 사용자, 그룹에 직접 추가 하는 정책
    • Iac(Infrastructure as Core, ex)Terraform) 을 통해 배포하거나 필수로 사용하는 경우
  • Managed Policy
    • AWS에서 직접 제공하는 정책
    • 수정 불가능
  • Customer Policy
    • Managed Policy를 활용

SCP, Resource-based Policies, Identity-based Policies, Permissions Boundaries, Session Polices, ACL

권한

  • 정책 목록을 확인 가능

연결된 개체

  • 특정 정책에 연결된 Object를 확인 가능

정책 버전

  • 정책 버전 관리 기록확인

액세스 관리자

  • 사용자에게 부여된 서비스 권한과 해당 서비스에 마지막으로 액세스한 시간을 표시

--

Roles

  • Inline 정책 확인 가능
  • 사용자/역할/AWS 서비스까지 역할을 수임 가능함(역할을 부여받을 수 있음)
  • 임시 자격증명을 제공함
  • IAM 서비스에서 유일하게 자격증명 정책과 리소스 기반 정책을 모두 보유함

사용

  • AWS 계정 간 접근
  • AWS 외부에서 사용 (RolesAnyWhere)
  • Third-party AWS 계정
  • AWS 서비스가 접근할 때
  • SSO(SAML/OIDC)를 통해 접근

IAM 식별자

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/reference_identifiers.html

  • ARN
    • AWS 리소스 식별을 위한 고유 값
  • Path
    • 경로를 통한 표현
    • 기본값 "/"
    • 역할 생성 시에 권한부여를 선택적으로 가능함

      PATH: /dev/ , PATH: /


profile
개발자가 꿈인 25살 대학생입니다.

0개의 댓글