AWS IAM 권한 할당 보통 어떻게 하나요?

Question

대학교 학회에서 작은 프로젝트를 하고 있습니다. be 혼자 하구 있구요. 다름아니라 학회를 지원해주는 회사에 인프라를 지원받을 수 있게 됐는데, 필요한 IAM 권한을 정리해야 합니다.맨날 개인 aws 계정으로 관리자 권한으로 인프라 관리 하다보니 IAM에 대해 잘 몰라서 질문합니다.보통 회사나 단체에선 IAM 관리를 어떻게 하나요? AWS에서 미리 만들어놓은 정책들이 많던데 이런 정책들을 유저에게 할당하나요? 아니면 권한 하나하나 체크해서 정책 자체를 직접 만들어서 쓰나요?아래는 제가 사용할 인프라입니다. 또, ec2, elb, ecr, rds, elasticache, cloudfront, s3 처럼 직접 인프라 구조에 사용되는 권한 말고도 자잘하게 필요한 다양한 권한들이 많던데추가적으로 vpc, route53, cloudwatch 쪽 정책들 필요할만한거 찾아보려 하고 있는데 혹 또 필요할 수 있는데 빠뜨린 부분 있는 지 알려주시면 감사하겠습니다.서버에서 s3 access랑 ecr access할 때 쓸 iam도 필요할 거 같은데 이 경우엔 만들어 달라고한 다음에 access key를 받아서 쓰면 될까요? iam 생성권한을 받아서 직접 만드나요?

chytonpide · Answer

하도 예전이라 정확히 기억은 안나니 참고만 해주세용.필요한 권한만 주면 좋은데 너무 머리가 아파서...메니지먼트 콘솔에 로그인 할 수 있는 계정 하나 추가 -> 이미 만들어진 정책 추가 -> 서비스별 full access (s3, ecs 등) 권한을 줍니다.access key 는 스스로에 대한 access key 작성 권한도 추가할 수 있는걸로 알고 있습니다. (추가해서 알려줬던 것 같기도하고 확실하지가 않네요.)route53 같은 경우는 정책이 커서? 또 route53용 계정을 하나 추가해서 full access 를 줬던 것 같습니다.

AWS IAM 권한 할당 보통 어떻게 하나요?

1개의 답변

#infra 목록