AWS 가입
처음 계정을 가입할 때는 루트 계정이라는 하나의 아이디로 생성
이것을 바로 사용하면 굉장히 위험합니다
루트 계정이 AWS에서 결제와 관련된 모든 접근 권한이 승인되어 있기 떄문이다.
그래서 IAM계정을 생성하고, 관리하는 것으로 큰 과금을 막고, 해킹당하더라도 적은 피해와 구제받을 수 있는 초석을 갖춰놓읍시다.
IAM 사용자 생성과정
IAM 사용자그룹을 생성
- IAM 그룹으로 사용할 정책권한을 설정하고, 여러 명이 IAM 사용자를 각각 만들어 사용할 수 있습니다
루트계정 로그인 상태에서 화면 오른쪽 위 계정이름을 클릭하고 보안 자격 증명 을 클릭
보안 자격 증명 탭에서 사용자 그릅 을 클릭
사용자 그룹 탭에서 그룹 생성 을 클릭
사용자 그룹 이름을 입력하고 권한 정책 연결에서 AdministratorAccess 를 검색해 체크
AdministratorAccess이란
다른 권한 정책들 볼수 있습니다.
https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/access_policies_job-functions.html
IAM 사용자를 생성
- 정책이 들어있는 그룹을 만들었다면, 이제 사용자를 만듭니다.
- 이름과 비밀번호가 있는 사용자계정으로 우리는 계속 로그인해서 사용합니다.
화면 왼쪽의 보안 자격 증명 탭에서 액세스관리에서 사용자 를 클릭
사용자 탭에서 사용자 추가를 클릭
사용자 추가 탭에서 사용자를 추가
- 사용자 이름을 입력
- AWS 자격 증ㅁ여 유형 선택에서 암호-AWS 관리 콘솔 액세스를 선택
- 콘솔 비밀번호를 사용자 지정 비밀번호로 선택하고 입력
생성한 그룹에 체크
사용자 생성에 성공하면 링크를 복사
복사한 링크로 유저랑 비밀번호로 들어오시면 끝!!
루트계정이랑 IAM계정이랑 헷갈리지 마세요!!
중요한 거니! 까먹지 않게 따로 보관하세요!!
Backend Programmer