IAM 사용자 만들기

AWS의 사용자

AWS에서는 두 가지 사용자가 있습니다.
· 루트 사용자
· IAM 사용자

가장 먼저 만든 AWS 계정은 '루트 사용자'가 됩니다.
평소의 작업은 IAM(아이암) 유저로 로그인하고 나서 작업합니다.
이는 보안을 강화하기 위한 것입니다.
자세한 내용은 "IAM 모범 사례"에서 검색하십시오.

IAM 사용자를 만드는 단계

이번에는 가장 첫 번째 IAM 사용자의 작성을 메모하고 있으므로 루트 사용자로 로그인하고 있습니다.

야마다 씨용 IAM을 만드는 경우,
・시스템 A용의 야마다씨
・시스템 A용의 스즈키씨
・시스템 B용의 야마다씨
라는 이미지로 만들면 좋은 것 같습니다.

IAM 대시보드로 이동

사용자 > 사용자 추가

고급 설정 입력

프로그래밍 방식 액세스
프로그램에서 액세스하는데 사용하거나 하는 경우에 체크 넣는다
AWS Management Console에 액세스
AWS Management Console에 로그인, 즉 사람이 작업하는 경우 확인
맞춤 비밀번호
원하는 비밀번호를 설정할 수 있습니다.
비밀번호 재설정 필요
체크를 하면 처음 로그인한 사람이 비밀번호를 재설정하도록 할 수 있다.
관리자와 사용자가 다른 경우에 사용하면 편리합니다.

사용 권한 설정

여기에서 쉽게 설정하기 위해
AWS에서 제공하는 관리자 권한(기본 기능을 모두 사용할 수 있음) 정책을 선택했습니다.

태그 추가

태그를 붙이면 좁힐 수 있습니다.

시스템명이나 상태(status : terminated), 권한이라든지 롤이라든가? 좋은 방법을 알면 추기합니다 ...
일단 이하의 기사가 참고가 될지도…

Tagging Best Practices(pdf)

IAM 리소스 태그를 사용하여 IAM 사용자 및 역할에 대한 액세스 및 해당 사용자 및 역할에 대한 액세스 제어 - AWS Identity and Access Management

확인 화면

닫으면






IAM 사용자가 추가되었는지 확인할 수 있습니다.

IAM 사용자로 다시 로그인

루트에서 로그아웃하고,






IAM 사용자로 다시 로그인합니다.






이제 IAM 사용자로 로그인했습니다.

참고

AWS 계정으로 IAM 사용자 생성 - AWS Identity and Access Management