Cloud & IT Cert Prep · 강의

IAM 사용자 및 그룹

IAM 사용자를 생성하고 그룹으로 구성한 다음 그룹 수준의 권한을 할당하여 액세스 관리를 간소화합니다.

IAM 사용자 및 그룹은(는) CoddyKit의 무료 Cloud & IT Cert Prep 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cloud & IT Cert Prep 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cloud & IT Cert Prep 강의에는 총 4개의 강의가 포함되어 있습니다.

AWS IAM이란?

AWS IAM은 누가 로그인할 수 있고 무엇을 수행할 수 있는지 제어합니다. 무료이며 사용자, 그룹, 역할이라는 세 가지 요소로 구성됩니다. 🔐

IAM 사용자: 개별 ID

IAM 사용자는 한 사람 또는 하나의 앱입니다. 직접 로그인하기 위한 콘솔 비밀번호와 코드용 액세스 키를 가질 수 있습니다. 모범 사례: 항상 MFA를 활성화하세요.

# Create a new IAM user
aws iam create-user --user-name alice

# Create console access (requires setting login profile)
aws iam create-login-profile \
  --user-name alice \
  --password 'Temp@1234!' \
  --password-reset-required

IAM 그룹: 사용자 구성

IAM 그룹은 사용자를 하나로 묶습니다. policy를 한 번 연결하면 그룹의 모든 사용자가 해당 권한을 받으므로, 각 사용자를 하나씩 편집할 필요가 없습니다.

# Create a group and attach a managed policy
aws iam create-group --group-name Developers
aws iam attach-group-policy \
  --group-name Developers \
  --policy-arn arn:aws:iam::aws:policy/AmazonEC2ReadOnlyAccess

# Add a user to the group
aws iam add-user-to-group \
  --user-name alice \
  --group-name Developers

IAM 그룹: 규칙 및 제한

기억할 몇 가지 그룹 규칙이 있습니다. 사용자는 최대 10개의 그룹에 가입할 수 있고, 그룹은 중첩할 수 없으며, 실제 ID가 아니라 권한을 묶는 기능일 뿐입니다.

루트 사용자: 신중하게 다루기

루트 사용자는 가입할 때 사용한 이메일 계정이며 무제한 권한을 가집니다. 안전하게 보관하세요. MFA를 활성화하고, 키를 삭제하며, 일상적인 작업에는 절대 사용하지 마세요.

액세스 키: 프로그래밍 방식 액세스

액세스 키는 코드가 AWS를 호출할 수 있게 하는 ID와 비밀 키입니다. 절대 소스 코드에 넣지 말고, 자주 교체하며, 사용하지 않는 키는 삭제하세요.

# Generate access keys for a user
aws iam create-access-key --user-name alice

# List access keys and see their age
aws iam list-access-keys --user-name alice

IAM 권한 평가

IAM은 기본적으로 거부합니다. policy가 허용한다고 명시하지 않으면 아무것도 허용되지 않습니다. 연결된 policy가 없는 사용자는 어떤 작업도 전혀 수행할 수 없습니다.

관리형 policy와 인라인 policy

관리형 policy는 여러 ID에서 재사용할 수 있지만, 인라인 policy는 하나의 ID에만 연결됩니다. 중복을 피하려면 관리형 policy를 사용하는 것이 좋습니다.

콘솔에서 IAM 사용자 및 그룹 보기

콘솔에서 IAM → 사용자 및 그룹을 통해 각 사용자, 권한 및 MFA 상태를 확인할 수 있습니다. 자격 증명 보고서는 하나의 CSV로 전체 감사 정보를 제공합니다.

# Generate and download the IAM credential report
aws iam generate-credential-report
aws iam get-credential-report \
  --query 'Content' \
  --output text | base64 --decode

AWS Organizations의 서비스 제어 policy

AWS Organizations에서 서비스 제어 policy (SCP)는 계정 전반에 가드레일을 설정합니다. 액세스를 부여하지는 않으며, 루트 사용자를 포함해 누구나 할 수 있는 작업의 상한만 정합니다.

SSO로 ID 페더레이션하기

직원마다 IAM 사용자를 하나씩 만드는 대신, 대규모 팀은 ID 페더레이션을 사용합니다. 사용자는 회사 계정(Okta, Azure AD)으로 로그인하고 임시 AWS 액세스 권한을 얻습니다.

빠른 확인

이 단원에서 다룬 AWS Solutions Architect (SAA-C03) 개념을 얼마나 이해했는지 확인해 보세요.

단원 요약

간단히 정리하면, 사용자는 개별 ID이고, 그룹은 사용자의 권한을 묶으며, 루트 사용자는 MFA로 보호된 상태로 안전하게 보관해야 합니다. 다음: 역할과 policy.

자주 묻는 질문

“IAM 사용자 및 그룹” 강의는 무료인가요?

네 — “IAM 사용자 및 그룹” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cloud & IT Cert Prep 강의 전체를 잠금 해제할 수 있습니다. Cloud & IT Cert Prep 강의에는 총 4개의 강의가 포함되어 있습니다.

“IAM 사용자 및 그룹”에서 뭘 배우나요?

IAM 사용자를 생성하고 그룹으로 구성한 다음 그룹 수준의 권한을 할당하여 액세스 관리를 간소화합니다. 브라우저에서 직접 실행하는 실습 코드로 Cloud & IT Cert Prep을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cloud & IT Cert Prep을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cloud & IT Cert Prep은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.

“IAM 사용자 및 그룹” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cloud & IT Cert Prep 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cloud & IT Cert Prep 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cloud & IT Cert Prep(으)로 돌아가기