IAM(Identity and Access Management)?

• 사용자를 생성하고 그룹에 배치하는 글로벌 서비스
• 계정 생성시 루트 계정 생성하지만 오직 계정을 생성하기 위해서만 사용되어야 한다. 그 후 루트계정은 공유되어서도 사용되어서도 안된다.
• IAM에서 사용자를 생성할 때 사용자는 조직 내의 한 사람에 해당된다. 필요하다면 그룹으로 묶을 수 있다.
• 사용자를 관리할 때 그룹으로 묶지 않아도 되지만 추천하지 않는 방법이다.
• 사용자는 여러 그룹에 속할 수 있다.

Permissions

• 사용자 또는 그룹에 정책 또는 IAM 정책이라고 불리는 권한을 부여할 수 있음
• 이러한 권한은 JSON 형태로 관리됨
• AWS 최소 권한의 원칙을 적용함

IAM 사용자 생성