AWS 계정 생성

Yeji·2023년 4월 28일

AWS

목록 보기

1/1

프로젝트를 진행하다보면 배포는 보통 백엔드에서 맡아서 하는 경우가 많았다.
그런데 개발자라면 내가 만든 사이트 정도는 배포할 수 있어야 한다는 생각이 들었다.
그래서 AWS 기초 사용법과 인생 첫 프로젝트였던 insideout 사이트를 배포하는 과정을 기록하려고 한다.

BH Lee님께 무한 감사를 :)

1. AWS 계정 생성

1-1. root 계정

AWS 회원가입을 진행하면 해당 계정은 root 사용자다.
서비스의 모든 권한, 특히 보안과 관련된 권한을 가지고 있기 때문에 이 계정에 대한 정보는 정말 정말 주의해서 관리해야한다.

1-2. MFA 설정

Google Authenticator

서버를 안전하게 관리한다는 것은 정말 중요하기 때문에 보안 강화를 위해 계정에 인증 절차를 설정해줄 수 있다.

그 중 권장되는 것이 바로 다중 인증 방식(MFA : Multi-Factor Authentication)이다.
계정의 보안을 높이기 위해 매 로그인마다 인증번호를 새로 발급받는 형식이다.

앱스토어에서 Google Authenticator를 다운받는다.

로그인 후 보안 자격 증명으로 들어간다.

나는 이미 루트 계정에 MFA 디바이스를 하나 설정해놨다. MFA 디바이스 할당을 눌러 디바이스 등록을 진행하면 된다. 사용자별 최대 8개까지 MFA 디바이스를 등록할 수 있다.

디바이스 이름에는 현재 MFA를 설정하려고 하는 계정에 대한 식별가능한 정보를 작성해야 한다.

나중에 IAM 계정 생성 후 MFA 설정을 하게 되면 어떤 번호가 어떤 계정에 연동되는지 헷갈릴 수 있기 때문이다.

나는 핸드폰에 애플리케이션을 깔아 인증할 것이기 때문에 앱으로 선택을 했다.

아까 설치했던 Google Authenticator에 들어가 QR 코드 표시를 누르면 나오는 QR 코드를 인식한다.

앱에 뜬 MFA 코드를 두 번 입력해주고 화면에는 잘려서 나오지 않았지만 생성 버튼을 클릭하면 MFA 등록 완료다. 앞으로 이 계정을 사용할 때는 MFA 인증을 걸쳐야 한다.

1-3. IAM 계정

루트 계정은 많은 권한을 가지고 있기 때문에 함부로 접속해서 사용하는 것을 지양해야 한다.
루트 계정에서 IAM 사용자를 만들어 각 사용자마다 제한된 권한을 부여할 수 있다.

AWS 검색창에 IAM을 검색한다.

현재 이 글을 작성하고 있는 시점은 EC2에 백엔드 코드를 배포해놓은 상태다.
EC2에 접근 권한이 있는 그룹을 만들고, 거기에 사용자 한 명을 추가해놓은 상태다.

우측 상단의 사용자 추가를 눌러 사용자를 추가를 진행한다. (기존에 있는 내 정보는 혹시 몰라 가렸다.)

사용자 세부 정보를 지정한다.

사용자 이름
IAM 계정의 이름을 지정한다.

AWS Management Console에 대한 사용자 엑세스 권한 제공
현재 보고 있는 화면처럼 웹페이지를 통해 AWS에 접속할 수 있게 하는 권한을 제공하는 것이다. 지금 만들고 있는 IAM 계정은 추후에도 내가 이용할 것이기 때문에 편의상 나는 체크를 하고 진행했다.

자동 생성된 암호
IAM 계정의 비밀번호를 AWS측에서 임의로 생성해 주는 것이다.

사용자는 다음 로그인 시 새 암호를 생성해야 합니다
첫 로그인 시 내가 원하는 암호로 새 암호를 생성해야 한다.