AWS IAM

user access

AWS에 접근하기 위해서는 3가지 방법이 존재.

1. AWS Console : password + MFA

2. AWS CLI : access keys

3. AWS SDK : access keys

* SDK : 언어별로 API 개발이 되어 있으며, CLI처럼 직접 접속하는 것이 아니라, 앱에 심어두고 사용하는 것

Access Key ID ~= userName

Secret Access Key ~= password

 

IAM Role

사용자 또는 AWS 서비스에 의해 사용되도록 만들어짐

ex) AWS 서비스 : EC2, MSK 등에게 IAM 권한 부여를 위한 것

 

IAM Security Tools

* IAM Credentials Report(account-level) 자격증명 보고서

* IAM Access Advisor(user-level) : 유저에게 부여된 권한과 마지막으로 접속한 시간을 알려줌, 최소권한 원칙을 지키기 위한 유용한 툴