[AWS] IAM
IAM란? Identity and Access Management의 약자 User를 생성하고 Group에 배치하기 때문에 글로벌 서비스에 해당됨 계정 생성 시 기본적으로 Root User가 생성됨 Root User는 계정 생성 후로는 절대 사용하거나 공유해서는 안 됨 대신 User를 생성하여 사용 User 조직 내 한 사람에 해당하는 개념 Group에 포함될 수도 있고 안 될 수도 있음 Group User들을 그룹화해놓은 개념 developers, operations 등의 Group에 User들을 배정 가능 User는 여러 Group에 속할 수 있음 배정되지 않는 User들은 Inline Policy 방식으로 직접 권한 지정 가능 권장되는 방법은 아님 Group을 활용한 Managed Policy 방식을..
2023.06.18