[AWS] IAM 계정 생성 및 사용자 추가

 

 

IAM 이란

Identity and Access Management 의 약자

 

간단히 말하자면 사용자, 역할을 관리하는 서비스

 

 

프로그램 연동을 위한 계정 생성

왼쪽 메뉴에서 사용자 메뉴를 클릭하여 화면으로 이동 후 사용자 추가

 

 

 

사용자 추가 - 사용자 세부정보, 엑세스 유형 선택

사용자 이름, 엑세스 유형 중 프로그래밍 방식 엑세스를 체크하고 다음 단계로 넘어가기.

프로그래밍 방식 엑세스는 개발 언어와 연계해서 사용하는 방식이고,

AWS Management Console 엑세스는 해당계정을 AWS 콘솔에서 로그인해서 사용하게 하는 방식 🥸

강의에선 개발 언어와 연계해서 사용하는 것이 목적이기 때문에 프로그래밍 방식 엑세스만 체크 한다.

 

 

 

사용자 추가 - 권한 부여

생성하는 사용자에게 권한을 부여한다.

기존그룹에 추가하는 방법, 기존사용자 권한 복사, 기존 정책 직접 연결 하는 방법이 있다.

(해당 강의에서는 기존 그룹, 사용자가 없기때문에 정의되어 있는 정책에 직접 연결하는 방법을 사용함)

S3를 위한 사용자이기 때문에 AmazonS3FullAccess 권한을 부여한다.

 

 

 

사용자 추가 - 사용자 추가 전 검토

설정한 내용들을 최종 검토한다.

 

 

사용자 추가 - 키 확인

사용자가 성공적으로 추가되었다! 이 화면에서 엑세스 키 ID, 비밀 엑세스 키를 복사해놓는것이 중요하다.

(외부에 노출되면 안됨!!!🥹)

 

 

 

 

IAM 참고문서

https://docs.aws.amazon.com/iam/?id=docs_gateway