[AWS] IAM (Identity and Access Management, Global Service)

🟩 IAM 이란?

IAM은 Identity and Access Management의 약자이다.

IAM에서는 사용자를 생성한다.

그룹에 배치하는 글로벌 서비스이다.

 

보통 AWS에서 계정을 생성할 때 자동으로 IAM(루트 계정)도 생성된다.

 

 

 

🟩 IAM을 사용하는 방식 (User & Group)

IAM을 사용하면 다음과 같이 사용자를 그룹으로 배치할 수 있다.

Group A : USER_1, USER_2, USER_3

Group B : USER_4, USER_5, USER_6

Group C : USER_3, USER_4

 

 

 

🟩 사용자와 그룹(User & Group)을 만드는 이유는 뭘까?

AWS 계정을 사용하도록 허용하기 위해서 사용자와 그룹(User & Group)을 만든다.

AWS 계정을 사용하도록 허용하기 위해서는 사용자에게 권한을 부여해야 한다.

이러한 허용을 하기 위해서 사용자 또는 그룹에게 IAM 정책을 지정해야 한다.