AWS - IAM이란(1)

IAM

Identity And Access Management 의 약자이다.

 

유저를 관리하고 접근 레벨 및 권한에 대한 관리를 가능하게 해줍니다.

(DB에서 사용자 권한 주는 느낌??)

 

사용자는 접근키, 비밀키를 가지고 AWS서비스를 원격으로 사용할 수 있게 해주는 것이다. 다중 인증 기능도 제공한다. 

 

또한 세밀한 접근 권한 부여를 할 수있다. 

 

AWS를 사용하는 사람들이 여러명일 수 있는데, 이 사용자들에게 모든 권한을 주면 보안에 위험도 있고, 시스템 관리에 있어서도 위험하기 때문에 사용자에게 권한을 따로 따로 분리해줄 수 있다.

 

비밀번호를 수시로 변경하게 해주기 때문에 보안에 뛰어나다. 

(개인사용자는 귀찮지만, 이는 기업에있어서 필수적인 요소다.)

 

• 그룹
• 유저
• 역할
• 정책

정책은 그룹, 역할에 추가할 수 있다. 

하나의 그룹안에 다수의 유저가 존재하다. 

(리눅스와 비슷한것 같다..)

 

IAM은 유니버셜하다 -> 지역 설정이 필요 없음