AWS IAM관련 질문합니다.

Question

https://choseongho93.tistory.com/263위 링크 읽어보니AWS 루트 사용자는 AWS의 모든 기능에 권한이 있는데AWS IAM으로 접근 권한을 나누면 A라는 사용자는 EC2만 사용 가능하고 B라는 사용자는 S3만 사용 가능하고 이런 식으로 권한을 나눠주는걸 IAM이라고 하는건가봐요?저는 AWS계정으로 포트폴리오 용도의 Spring 프로젝트 배포만 하면 되는데 그렇다면 IAM은 설정 안해도 되겠죠? 어차피 저 혼자 개발하는거니..

집킨 · Answer

네 루트 계정은 사용안하는게 좋습니다그리고 aws 서비스를 사용할때 iam 계정보단 역할로 컨트롤하는게 더 좋아요

kiel · Answer

DB도 모든 권한 가진 admin 계정 만든후에 실제 사용은 제한적 권한을 가진 계정 추가로 만들어서 씁니다.처음부터 그런 습관 들이시는게 좋긴 한데, 혹시라도 계정이 유출되서 데이터 털리거나 AWS 금액이 의도와 다르게 결제가 된다고 해도 크게 문제가 될게 없다 하시면 루트 계정을 그대로 쓰셔도 되긴 합니다.

AWS IAM관련 질문합니다.

2개의 답변

Q&A 목록