AWS IAM 사용자 질문입니다.

Question

안녕하세요.현재 회사에서 AWS 운영에 사용중인 계정이 하나 있습니다.이 계정으로 모든 서비스들을 관리하고 있는데요.이번에 외부 업체에서 개발한 프로젝트를 이관을 받아야할 일이 있는데AWS 관련한 부분도 이관을 해야해서 계정을 공유해줘야 합니다.제가 아는 바로는 IAM에서 사용자를 생성하고 권한을 주면 되는걸로 알고 있는데해당 IAM 사용자에게 현재 운영중인 서비스 (EC2 서버라든지 등등) 가 노출되지 않게 할려면 어떻게 해야 할까요?해당 서비스에 권한을 주지 않으면 서비스 자체가 노출은 되지 않지만 해당 서비스를 상대방이 이용은 할 수가 있어야되서요.혹시나 방법이 있다면 알려주심 감사하겠습니다!

비정규분포 · Accepted Answer

어떤 서비스에 어떤 자원을 넘겨줘야할지 목록부터 만드셔야 합니다. 태그를 사용해서 일단 하나하나 자원에 태그를 붙혀서(user:dn=회사도메인 이런식으로) 정리를 한 다음에, Resource Explorer로 검색해서 목록 만들 수 있어요.그 목록을 토대로 IAM Role 만들고, 사용자 생성해서 Role 붙히고... 자원에도 어떤 권한을 허용할지도 생각해볼 문젭니다. 모두 허용해버리면, 예를 들어 SNS 같은건 누가 비용을 내야하는지의 문제가 있지요.근데 이건 여러 업체가 계속 서비스를 이어 나갈때 얘기고, 완전 이관하고 손 때는 얘기하라면 그냥 상대 업체에 AWS 루트 계정 하나 파달라 하고, support팀에 어떤 자원들 저 업체 루트 계정으로 이관해 달라 요청하면 속 편합니다. 이관 될 때부터 비용도 그 업체에서 내기 시작할태니.https://aws.amazon.com/ram/계속 서로 콜라보를 하는 상황이라면 이런것도 있어요. 아니면 Billing 단위를 태그로 쪼게는 방법도 있고.

AWS IAM 사용자 질문입니다.

1개의 답변

#iam 목록