AWS IAM 그룹, 사용자 생성

Identity and Access Management(IAM)는 각 리소스에 대한 권한을 관리하는 서비스다.

규모가 큰 조직에서 유용하게 사용할 수 있고, 각 AWS 서비스 내에서 다른 서비스에 접근하기 위한 권한을 설정하는데에도 사용된다.

특히, Auto scaling할 때 각 EC2에 접속해서 액세스 키를 일일히 입력하는 것은 매우 귀찮은 일이다. IAM Role을 사용하면 로그인을 따로 할 필요 없어서 편하게 명령을 내릴 수 있다. 여러 계정의 요금을 합쳐서 지불하는 '통합 결제' 시스템도 있으니 재무 관리 측면에서도 편리하다고 할 수 있다.

tip) IAM는 리전 별 설정이 없고 모든 리전에서 동일하게 작동함.

정책 < 역할 < 사용자(User) < 그룹의 순서이다.

정책을 설정한 후 역할을 생성하고 해당 역할을 사용자에게 부여하며 그룹으로 사용자를 묶는다.

lambda에서는 역할까지만 생성하여 람다에 부여하지만

다수의 작업자가 인프라를 다룰 때는 사용자까지 생성하여 아이디를 생성하고, 더 많은 작업자가 존재하는 경우 그룹까지 부여하여 관리한다.

여기에서는 세부적인 정책보다는 다른 사람이 내 계정으로 접근하여 협업할 수 있게끔 그룹과 사용자를 만드는 과정을 해보고자 한다.

IAM 그룹 만들기

IAM 접속 후 [새로운 그룹 생성] 클릭

이름 설정 후 정책을 선택한다.

상당히 많은 항목이 있으니 검색 기능을 잘 활용하자.

여기서는 [AmazonEC2FullAccess]에 체크해서 EC2에 풀액세스할 수 있는 권한을 할당해보자.

정책을 살펴보면 아래와 같은 것을 확인할 수 있습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": "ec2:*",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "elasticloadbalancing:*",
            "Resource": "*"
        },
        ... 중략
    ]
}

🚨 ARN : amazon resource name

https://docs.aws.amazon.com/ko_kr/general/latest/gr/aws-arns-and-namespaces.html

Amazon 리소스 이름(ARN) - AWS 일반 참조

이 페이지에 작업이 필요하다는 점을 알려 주셔서 감사합니다. 실망시켜 드려 죄송합니다. 잠깐 시간을 내어 설명서를 향상시킬 수 있는 방법에 대해 말씀해 주십시오.

docs.aws.amazon.com

arn:partition:service:region:account-id:resource-id

arn:partition:service:region:account-id:resource-type/resource-id

arn:partition:service:region:account-id:resource-type:resource-id