AWS IAM 사용자 등록

 

프로젝트에서 AWS IAM을 사용해야 하는 이유

 

이번에 프로젝트를 진행하면서 AWS로 인프라를 구축하게 되었음

 

다른 글에서도 다뤘지만 AWS 루트 계정을 이용하는 것은 그렇게 좋은 방법이 아님

(특히나 AWS 관련 작업을 하는 사람이 여러명인 경우)

 

• 보안 문제
  
  루트 계정은 모든 권한을 가지고 있어서 리스크가 너무 큼
  
  => 이 부분에 대해서는 루트 계정은 MFA를 설정하고 초기 IAM 계정을 만든 후 사용하지 않는 것이 AWS Best Pracitce라고 함
  
  
• 팀원들 각자 개별 계정을 가질 수 있음 (+ 유연한 권한 관리)
  
  IAM으로 각 팀원에게 개별 AWS 계정을 부여할 수 있고 IAM User, IAM Role을 사용하여 필요한 권한만 부여할 수 있음
  
  => 조금 더 정확히는 하나의 AWS 계정이고 계정 내에서 개별적인 IAM 사용자로 존재하는 것임
  
  

AWS IAM  사용자 등록 방법

 

1. 서비스에서 IAM 접속

 

 

 

2. 좌측 사이드바에서 사용자 클릭 후 접속

 

 

 

3. 우측 사용자 생성 클릭 후 사용자 세부 정보 지정

 

 

• 추후 IAM 사용자가 직접 비밀번호 다시 설정하도록 자동 생성된 암호를 선택하고
  사용자는 다음 로그인 시 새 암호를 생성해야 합니다를 선택

 

 

• 이 때 Identity Center에서 생성된 사용자는 이메일로 전송된 링크로만 (최초 로그인 이후 Identity Center 포털 URL로) AWS 콘솔에 접근할 수 있음
  
  => 기존 콘솔 로그인 방식으로 IAM 유저 로그인을 하고 싶다면 위 사진처럼 IAM 사용자를 생성하고 싶음으로 설정해야함
  
  

Identity Center 사용자는 IAM 사용자 계정이 아니라 SSO 사용자 계정이므로 AWS 콘솔 로그인 페이지에서는 로그인할 수 없음
(IAM 사용자와 다름)

SSO(Single Sign-On)는 한 번의 로그인으로 여러 애플리케이션이나 서비스에 접근할 수 있도록 해주는 인증 방식임
=> 회사에서 Azure AD를 SSO 시스템으로 설정하면, 직원은 Azure AD 계정으로 로그인 한 번만 하면 AWS, Office 365, GitHub 같은 여러 애플리케이션에 자동으로 접근할 수 있는거라고 생각하면됨

 

4. 그룹 생성 후 그룹에 사용자 추가 (기존 그룹 있다면 바로 추가 가능)

 

 

만들어놓은 기존 그룹이 없기에 생성

developer라는 이름으로 개발자들이 쓸 사용자 그룹 생성

=> 일단은 full access 권한인 AdministratorAccess를 주었고 이 부분은 원하는 접근 범위대로 선택하면 될 것 같음

 

 

5. 검토 및 생성

 

 

사용자이름과 선택한 권한들이 제대로 선택된걸 확인 후 사용자 생성 클릭

 

 

6. 추후 로그인 방법

 

 

사용자가 성공적으로 생성되면 오른쪽 밑에 있는 .csv 파일 다운로드에 최초 접속을 위한 아이디와 비밀번호가 담겨있음
(꼭 저장해놓기 이때만 저장 가능‼️)

 

 

 

 

이제 CSV파일에 적혀있는 콘솔 로그인 URL에서 로그인을 하게되면

 

 

 

 

자동으로 비밀번호를 변경하도록 나옴

 

 

 

참고로 아마 IAM User 로그인 처음 할 때 숫자로 이루어진 계정 ID가 적혀있을텐데
위 콘솔 로그인 사진처럼 2025capstone 같은 별칭을 사용하고 싶다면 IAM 서비스에서 오른쪽 계정 별칭 (빨간색 동그라미) 에서 설정해줘야함

 

---

 

마무리하며

 

 

이제 프로젝트할 때 리스크를 감수하며 굳이 루트 계정을 돌려쓰지 말자!!!

그리고 이렇게 IAM 사용자를 등록해서 사용하는것이랑 AWS Organization과 헷갈릴 수 있는데

 

https://hanjungyo.tistory.com/89#AWS%20Organization-1

Cloud Basic Service

 

위 포스팅의 AWS Organization 부분을 살펴보면 이해가 될 것 같음

 

결론을 말하자면 AWS Organization과 IAM의 핵심 차이점은

• 관리 범위: AWS Organization은 여러 AWS 계정을 관리하는 데 중점을 두는 반면, IAM은 단일 AWS 계정 내에서 사용자 및 권한을 관리하는 데 중점을 둠
  
  
• 정책 적용: Organization에서는 SCP를 통해 전체 계정에 대한 정책을 관리하고, IAM에서는 개별 사용자나 역할에 대해 상세한 권한을 부여함

SCP(Service Control Policy)는 AWS Organizations에서 여러 AWS 계정의 권한을 중앙에서 관리하는 정책