AWS 정책과 롤 관리 (Policy , Role)

AWS 계정관리를 하기 위해서는 반드시 Policy 와 Role 에 대한 개념을 정확히 인지 하고 있어야 합니다.

정책과 롤은 끊임없이 관리자를 괴롭힐 것 입니다

 

정책과 롤이 제대로 만들어져 있는 지 시뮬레이터를 제공하니

정책/롤 생성시에는 반드시 시뮬레이터로 확인하고 사용자들에게 제공합시다

 

AWS 에 로그인 한 상태에서 시뮬레이터로 접근해야지 해당 ACCOUNT 에 등록된 정책/롤/사용자의 권한을 확인 할 수 있습니다

 

https://policysim.aws.amazon.com/home/index.jsp

https://policysim.aws.amazon.com/home/index.jsp

 

사용법이 메뉴얼로 제공되지만 글만 봐서는 절대 알아들을 수 없습니다

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/access_policies_testing-policies.html

IAM 정책 시뮬레이터로 IAM 정책 테스트하기 - AWS Identity and Access Management

직접 사용해봐야지 알 수 있음

 

네이밍룰도 굉장히 굉장히 중요합니다

위는 단순히 Role 에 대한 네이밍 룰의 예시를 첨부한 것이고

계정 / 역할 / 정책 / 서비스 등의 네이밍 룰을 전부 세팅하고 상시 유지되도록 관리하는 게 중요합니다.

많은 사람이 이용할 경우 금방 엉망이 되니 

집 청소 하듯이 꾸준히 정리를 해줘야 합니다.

 

 

정책 생성시에 규칙이 굉장히 중요합니다

명시적 Deny > 명시적 Allow > 묵시적 Deny

 

https://www.slideshare.net/awskorea/iam-aws-aws-aws-summit-seoul-2019

IAM 정책을 잘 알아야 AWS 보안도 쉬워진다. 이것은 꼭 알고 가자! - 신은수 솔루션즈 아키텍트, AWS :: AWS …