CLI1 IAM IAM - Identity and Access Management, 사용자를 생성하고 그룹에 배정한다. 글로벌 서비스이다. Root Account - 계정을 생성할 때만 사용하고 다른 용도로 사용하거나 공유하는 것은 좋지 않다. User Account - 사용자 계정으로 그룹을 묶을 수 있다. Group - 그룹 안에는 사용자만 포함되고 그룹은 포함할 수 없다. 그룹에 포함되지 않은 사용자가 있을 수 있다. 한 사용자가 여러 그룹에 속할 수도 있다. Permission - 사용자와 그룹을 생성하는 이유는 권한을 부여하기 위해서이다. JSON 형태의 정책을 설정할 수 있다. 최소 권한만 부여하는 것을 원칙으로 하고 있다. 사용자만, 또는 그룹 단에서 권한을 부여할 수 있다. JSON - Version : .. 2023. 2. 2. 이전 1 다음