2. IAM, AWS CLI, SDK, CloudShell,
IAM Identity and Access Management의 약자 : IAM에서는 사용자를 생성하고 그룹에 배치할 수 있음 : 사용자(User), 그룹(Group), 권한(Policy) 을 관리하는 서비스 : IAM은 글로벌 서비스라서 특정 리전에 종속되지 않음 : 어떤 사람이 어떤 서비스에 어느 정도 접근할 수 있는지를 정함 우리는 사실 이미 IAM을 사용함 : 계정을 생성할 때 자동으로 루트 계정이 생성됨 : 우리 계정의 루트 사용자가 됨 : 즉, 이 루트 계정도 IAM 체계 안에 포함된 특수한 사용자임 : 그 후에는 루트 계정을 더 이상 사용해서도, 공유해서도 안 됨 : 모든 권한을 가졌기 때문 : 즉, AWS 계정을 설정할 때 제외하고 루트 계정은 사용하지 않고, 새로운 사용자가 AWS를 사용..
2025. 8. 25.