즐거운 개발자의 하루

Root 권한을 대신 사용할 신규계정을 만들었는데,다른 기능들은 다 되는데 비용 및 빌링 정보의 접근권한이 없어서 정보가 정상적으로 표시 되지 않습니다. 그렇다고 매번 루트 계정으로 빌링 정보를 확인하기에는 보안상의 문제가 있으니,특정 그룹 및 사용자에게만 접근 권한을 허용하도록 처리하기로 하겠습니다. 1. Root 계정에서의 [ 결제 정보에 대한 IAM 사용자 및 역할 액세스] 활성화1.1. Root 계정으로 로그인아래의 링크로 AWS Consol 로 접속하면, 로그인 페이지 표시된다.https://aws.amazon.com/ko/ 클라우드 컴퓨팅 서비스-Amazon Web Services(AWS)Amazon Web Services는 안정성이고 확장 가능하며 저렴한 클라우드 컴퓨팅 서비스를 제공합니다..

1. IAM(Identity and Access Management)이란?AWS Identity and Access Management (IAM)은 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스이다.AWS의 계정을 최초로 생성할 때 모든 AWS 서비스 및 리소스에 대해 완전한 액세스 권한이 있는 단일 로그인 ID로 시작한다. 이 자격 증명을 루트 사용자라고 한다.하지만 루트 계정은 공유되어서도 안 되고 보안을 주의해야 한다. 모든 권한을 가지고 있기 때문에.그래서 루트 사용자를 사용하지 않을 것을 권장하고, IAM을 통해 리소스를 사용할 수 있도록 인증(로그인, 계정) 및 권한 부여된 대상을 제어한다. 2. IAM의 기능AWS 계정에 리소스를 관리하고 사용할 수 있는 권한을 다른 사람..

해당 스탭은 Identity Center가 활성화 된 이후에 해당 메뉴에서 작업이 가능합니다.신규 그룹을 생성하기 위해서 [그룹생성] 버튼을 클릭그룹의 이름 / 설명을 입력후 생성한다.사용자는 추후 설정해 주어도 된다.정상적으로 그룹이 생성되었으면 위와 같은 화면이 표시된다.

AWS 신규로 계정을 생성하면, Identity Center가 비활성화 되어 있다. 활성화 하는 과정은 아래의 단계를 통해서 진행할 수 있다. 아래와 같이 표시되면 현재 비활성화 상태이다.[활성화] 버튼을 클릭한다.현재 리전이 적합한지 체크후 원하는 리전이 아니면 상단 바에서 리전을 변경해야 한다.모든 사항이 확인 되었으면, [활성화] 버튼을 클릭한다.