AWS IAM 그룹, 사용자 생성
Identity and Access Management(IAM)는 각 리소스에 대한 권한을 관리하는 서비스다. 규모가 큰 조직에서 유용하게 사용할 수 있고, 각 AWS 서비스 내에서 다른 서비스에 접근하기 위한 권한을 설정하는데에도 사용된다. 특히, Auto scaling할 때 각 EC2에 접속해서 액세스 키를 일일히 입력하는 것은 매우 귀찮은 일이다. IAM Role을 사용하면 로그인을 따로 할 필요 없어서 편하게 명령을 내릴 수 있다. 여러 계정의 요금을 합쳐서 지불하는 '통합 결제' 시스템도 있으니 재무 관리 측면에서도 편리하다고 할 수 있다. tip) IAM는 리전 별 설정이 없고 모든 리전에서 동일하게 작동함. 정책 < 역할 < 사용자(User) < 그룹의 순서이다. 정책을 설정한 후 역할을 생..