Skip to main content

IAM


User​

  • Root User(arn:aws:iam::<account-id>:root): 해당 계정의 모든 권한을 가진 사용자 계정입니다.
  • User는 사람이 될 수도 있고, 서비스가 될 수도 있습니다.
  • AWS CLI, boto3 등을 위해 사용됩니다.
  • arn:aws:iam::<account-id>:user/[<path>/]<user-name>로 관리됩니다.
  • 권한을 부여하는 방법은
    • 직접 Policy 연결
    • 원하는 Policy가 있는 그룹에 연결
    • Role에 권한을 부여하고 "Action": "sts:AssumeRole" + "Principal": {"AWS": "<user-arn>"}을 추가하여 연결
info

Role을 사용하는 경우 aws sts assume-role을 사용하여 임시 AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN을 발급 받아서 사용하게 되는데, 여러 계정과 여러 권한을 행사해야 하는 경우 스위칭해가며 작업하는 것이 불편했습니다.

Group​

  • Group은 User의 묶음입니다.
  • Group에 직접 Policy를 연결하여 권한을 부여합니다.

Role​

  • 사람이 아닌 경우, 예를 들어 EC2, EKS 내의 POD 등에 권한을 부여할 때, 사용됩니다.
  • arn:aws:iam::<account-id>:role/[<path>/]<role-name>로 관리됩니다.
  • Role에 직접 Policy를 연결하여 권한을 부여합니다.

Policy​