[AWS] Identity and Access Management (IAM)

IAM 개요

• AWS 계정 및 권한 관리 서비스
• AWS 서비스와 리소스에 대한 액세스 관리
• 사용자, 그룹, 역할, 정책으로 구성
• 리전에 속하는 서비스가 아닌 글로벌 서비스
• 계정 보안 강화를 위한 권장 사항
  *루트 계정(AWS회원가입시 만들어지는 계정)은 최초 사용자 계정 생성 이후 가능하면 사용하지 말 것
  *사용자 계정(IAM 계정)으로 서비스를 사용하고 사용자는 필요한 최소한의 권한만 부여(최소권한의 원칙)
  *사용자의 암호에 대한 복잡성 요구 사항과 의무 교체 주기를 정의

 

IAM 자격증명 - 사용자, 그룹, 역할, 정책