티스토리 뷰

AWS IAM
administrative User 생성 및 Group에 추가하기


1️⃣
Root user로 IAM Console에 계정 소유자로서 로그인한다.


2️⃣.
Access management > Users > Add user 클릭한다.


3️⃣.
User name에 Administrator 입력한다.

Select AWS access type 옵션에서는
Programmatic access 체크시 AWS API, CLI, SDK 등에서 access key id, secret access key를 사용할 수 있도록 허용해주며, AWS Management Console access 체크시 매니지 콘솔 IAM 로그인시 비밀번호를 이용해서 접근가능하도록 하며, Console password를 custom으로 설정할 수 있다.


4️⃣.
Set permissions > Add user to group > Create group 클릭


5️⃣.
Group name에 Administrators 입력.
Filter policies > AWS managed -job function 선택.
policy list에서 AdministratorAccess 체크 > Create group 클릭.


6️⃣.
groups 리스트에서 생성한 group 체크 후 Next: Tags 클릭


7️⃣.
key-value값 입력하여 태그 추가 (옵션) > Next: Review 클릭


8️⃣.
생성 완료!
Close 전에 꼭 Download .csv 클릭하여 IAM User에 할당된 Access key ID, Secret access key 값을 파일로 저장하여 관리할 것.
(지금만 다운로드 받을 수 있으므로 꼭 저장하여야 한다)


9️⃣.
저장한 csv 파일에서 Access key ID, Secret access key, Console login link 확인 가능하다.


👏.
Console login link로 들어가면 root user 계정 대신 IAM user로 로그인 가능하다.
(ex: {your_aws_account_id}.signin.aws.amazon.com/console/ )

그외에도 SDK, CLI 등 사용시 access key id, secret access key 값을 이용하여 로그인이 가능하다.

728x90
댓글