[인프런] AWS IAM 실습

• 액세스 유형
  • 프로그래밍 방식 액세스
    • 액세스 키 id 및 비밀 액세스 키 활성화
  • Management Console 액세스
    • 비밀번호 활성화

• 비밀 액세스 키
  • 설정 후 잊어버리면 다시 찾을 수 없으므로 재생성해야 함
  • csv 다운로드 권장

• 사용자 추가 결과
  

• 그룹 생성 결과
  

• 그룹에 사용자 추가 결과
  
  

• 정책 생성
  • 서비스로 생성
    - 대부분 모든 리소스 선택
    
  • JSON으로 생성

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "dynamodb:DescribeContributorInsights",
               ...
               ],
            "Resource": "*"
        }
    ]
}

• 정책 시뮬레이터
  • 대시보드 >> 우측 하단 도구 >> 정책 시뮬레이터

• 권한 추가
  • 기존 정책에 직접 연결