AWS Management Console 탐색

AWS Management Console은 브라우저에서 계정을 확인하고 제어하는 웹 대시보드입니다. 보안 작업을 할 때 모든 조사를 시작하는 곳이기도 합니다.

루트 사용자(계정 소유자)로 로그인하거나 IAM 자격 증명으로 로그인할 수 있습니다. 루트 사용자는 사용하지 않도록 안전하게 보관하고 대신 IAM 사용자를 사용하십시오. 이것이 더 안전한 습관입니다.

콘솔에는 수백 개의 서비스가 있습니다. 맨 위의 검색창을 사용해 IAM, S3, GuardDuty로 바로 이동하십시오. 즐겨찾기를 고정하면 더 빠르게 이용할 수 있습니다.

오른쪽 상단의 리전 선택기는 표시할 서비스 사본을 선택합니다. 흔히 겪는 문제는 "사라진" 리소스가 실제로는 다른 리전에 있다는 것입니다. 항상 리전을 확인하십시오.

IAM, CloudFront, Route 53처럼 일부 서비스는 글로벌하므로 리전 선택기의 적용을 받지 않습니다. 대부분의 다른 서비스는 리전별로 제공됩니다. 어느 쪽에 해당하는지 알면 혼란을 줄일 수 있습니다.

오른쪽 상단의 계정 메뉴에서 설정, 보안 자격 증명 및 결제를 열 수 있습니다. 공격자가 비용이 많이 드는 리소스를 생성하기 때문에 예상치 못한 비용은 침해의 징후일 수도 있습니다.

IAM 대시보드는 보안을 관리하는 중심 공간입니다. 루트 사용자에 MFA가 설정되지 않았거나 오래된 키가 있는 경우처럼 수정해야 할 사항을 표시하며, 사용자, 역할 및 정책도 여기서 관리합니다.

CloudShell은 콘솔에 내장된 터미널이며, 이미 사용자 계정으로 로그인되어 있습니다. 로컬 환경을 설정할 필요 없이 CLI 명령을 즉시 실행할 수 있고, 동일한 감사 추적도 유지됩니다. ⚡

GuardDuty와 Security Hub 같은 보안 도구는 경고를 탐지 결과 대시보드에 표시합니다. 이를 읽는 것이 일반적으로 사고를 분류할 때 첫 단계입니다.

콘솔은 상태를 확인하고 빠르게 수정하기에는 좋지만, 반복 가능한 작업에는 적합하지 않습니다. 대규모 작업에는 CLI 또는 코드형 인프라를 사용합니다.

로그아웃하지 않고도 역할을 전환하여 다른 계정에 있더라도 다른 자격으로 작업할 수 있습니다. 각 전환은 감사 추적에 AssumeRole 호출로 기록됩니다.

콘솔 탐색 지식을 시험해 보십시오.

콘솔은 브라우저에서 AWS에 접속하는 창입니다. 루트 사용자가 아닌 IAM으로 로그인하고, 검색으로 서비스를 찾으며, 항상 리전을 확인하십시오. 확인할 때는 콘솔을 사용하고, 적용할 때는 CLI를 사용하십시오.