본문 바로가기

분류 전체보기44

[AWS/IAM] IAM 가이드라인과 모범 사례 개요AWS Identity and Access Management(IAM)는 AWS 리소스의 보안과 접근 제어를 관리하는 데 필수적인 역할을 한다. 이번 포스트에서는 AWS IAM의 일반적인 가이드라인과 모범 사례를 소개하여 AWS 환경에서의 보안을 강화하는 방법을 설명한다.1. 루트 계정 사용 최소화루트 계정 제한 사용: AWS 계정을 설정할 때를 제외하고는 루트 계정을 사용하지 않는다. 루트 계정은 모든 권한을 가지므로, 오직 계정 설정과 같은 중요한 작업에만 사용해야 한다.개인 계정 사용: 루트 계정 외에 개인 IAM 사용자 계정을 만들어 일상적인 작업을 수행한다.2. 개별 사용자 계정 생성개별 사용자 생성: 한 명의 AWS 사용자는 한 명의 실제 사용자를 의미한다. 친구나 동료가 AWS를 이용하고.. 2024. 5. 21.
[AWS/IAM] IAM 보안 도구 실습 IAM 보안 도구 활용하기 - 자격 증명 보고서와 액세스 관리자개요AWS Identity and Access Management(IAM)는 AWS 리소스에 대한 액세스를 안전하게 관리하는 데 필요한 다양한 도구를 제공한다. 이번 포스트에서는 IAM 자격 증명 보고서와 IAM 액세스 관리자라는 두 가지 주요 보안 도구를 소개하고, 이를 통해 AWS 계정의 보안을 강화하는 방법을 설명한다.자격 증명 보고서 생성 및 활용 (Credential report)1. 자격 증명 보고서 다운로드IAM 콘솔의 왼쪽 하단에 위치한 'Credential report'를 클릭한다.'Download Report' 버튼을 클릭하여 CSV 형식의 보고서를 다운로드한다.2. 보고서 내용 분석기본 정보: 보고서에는 루트 계정과 IAM.. 2024. 5. 21.
[AWS/IAM] IAM 보안 도구 IAM의 중요 보안 도구 개요AWS Identity and Access Management(IAM)는 클라우드 보안의 핵심 요소로, 리소스 접근 제어와 관련된 다양한 도구를 제공한다. 이 포스트에서는 IAM 자격 증명 보고서와 IAM 액세스 관리자, 두 가지 중요한 보안 도구를 소개하고 그 활용법을 설명한다.IAM 자격 증명 보고서 (IAM Credentials Report) IAM 자격 증명 보고서는 AWS 계정 내의 모든 사용자와 그들의 자격 증명 상태를 한눈에 파악할 수 있게 해 준다. 이 보고서를 통해 계정의 보안 상태를 검토하고 필요한 조치를 취할 수 있다.AWS 관리 콘솔의 IAM 대시보드에서 자격 증명 보고서를 생성할 수 있다. 보고서는 계정에 등록된 모든 사용자의 자격 증명 상태, 활성화된.. 2024. 5. 21.
[AWS/IAM] IAM Role 실습 IAM Role 생성하기개요AWS Identity and Access Management(IAM) Role은 AWS 리소스 및 서비스에 일시적 권한을 부여하는 중요한 보안 메커니즘이다. 이 포스트에서는 IAM Role의 생성 과정과 EC2 인스턴스에 대한 Role 설정 방법을 소개한다. IAM Role의 중요성IAM Role은 AWS 환경 내에서 서비스 또는 다른 계정에 필요한 권한을 일시적으로 부여할 수 있다. 이를 통해 보안을 강화하고 리소스 관리를 더욱 효율적으로 할 수 있다.Role 생성 과정Role 접근: AWS 관리 콘솔의 IAM 대시보드에서 'Roles' 섹션을 선택한다. 여기서 사용자는 현재 계정에서 활성화된 Role의 수를 확인할 수 있다.Role 유형 선택: '신뢰할 수 있는 엔티티 유.. 2024. 5. 21.
728x90
반응형

티스토리툴바