IAM 사용자로 AWS 사용하기

AWS 교과서 실습을 이제껏 루트사용자로 진행해왔다.

이제 개인프로젝트를 슬슬 해보려 하는데 이제부턴 루트사용자로 진행하기에 다소 부담이 된다(많이 된다)

그래서 앞으로는 "사용자"를 생성해서 AWS를 쓰기로 했다.

 

사용자를 만들기 위해선 AWS > IAM 서비스를 이용하면 된다.

AWS 서비스를 이용하기 전에 필수적으로 체크해야하는게 있는데, 바로 금액이다.

앞으로 만들 사용자는 지우지않고 계속 이 사용자를 사용할 생각이기에 특히나 금액이 중요하다.

출처 URL: https://aws.amazon.com/ko/iam/getting-started/#:~:text=IAM%EC%9D%80%20AWS%20%EA%B3%84%EC%A0%95%EC%9D%98,%EC%B6%94%EA%B0%80%20%EB%B9%84%EC%9A%A9%20%EC%97%86%EC%9D%B4%20%EC%A0%9C%EA%B3%B5%EB%90%A9%EB%8B%88%EB%8B%A4.

공짜다.

 

그럼 사용자를 만들어보자.

 

AWS 교과서에서도 사용자 만드는 과정을 설명해주고 있다.

매우 간단한데 IAM 사용자 들어가서 "사용자 추가" 후 권한 설정해주면 생성이 끝난다.

AWS 콘솔 > "IAM" 접속 > "사용자" 클릭 > "사용자 생성" 클릭

사용자 생성 클릭하면 나오는 화면인데 사용자 이름으로 콘솔에서 로그인한다.

다음 권한 설정이다.

AWS에선 권한을 사용자에게 줄 수도, 역할에게 줄 수도 있다.

역할은 EC2가 S3에 접근한다와 같이 리소스한테 줄 수 있는 임시 자격 증명이다.

아무튼 마음에 드는 권한을 고르면 되는데, 이 권한도 자체적으로 만들어 쓸 수도 있다.

나는 있는 것 중에서 고르기로~

이후에 콘솔에서 로그인하거나, CLI를 통해 접근할 수 있도록 설정을 해줘야 한다.

만들었던 AWS 사용자 상세 페이지로 들어가서 보안 자격 증명(T)을 선택하면 콘솔 로그인, MFA, 액세스 키..등을 설정할 수 있는 화면이 나온다.

여기서 필요한 세팅 해주면 된다.

- 콘솔 로그인 > 콘솔 액세스 관리에서 비밀번호 설정

- CLI 접근 > 액세스 키 만들기에서 키 발급

그럼 이제 사용자로 콘솔 로그인할 준비는 다 끝났다.

이후에는 루트사용자의 계정ID를 붙이고 ID, PW 로그인하면 된다.

근데 계정ID가 숫자이다. 

이거 굳이 외워야하나 싶을텐데 별칭으로도 대체할 수도 있다.

별칭 만드는 방법은 간단한데, 마찬가지로 IAM 들어가서 우측에 있는 계정 별칭을 생성해주면 된다.

그럼 계정ID가 아닌 별칭으로 더 편하게 로그인할 수 있다.