[TIL] 2024-05-13 AWS

IAM

유저들과 그룹들

IAM = Identity and Access Management

Root는 기본으로 만들어 지고 공유되지 않도록 한다

사용자는 그룹에 속할 수 있다.

그룹은 사용자가 포함되면 다른 그룹은 포함되지 않는다.

사용자는 그룹에 속할 필요는 없고 한 사용자는 여러 그룹에 속할 수 있다.

 

사용자와 그룹을 생성하는 이유는 AWS 계정을 사용하도록 허용하기 위함

허용하기 위해서는 권한을 부여해야한다.

이를 위해 정책(JSON 문서)을 설정한다.\

최소권한 원칙 적용