10탄-(몰아보기) IAM, AWS 인증,계정 관리

AWS 인증인 IAM을 알아보자.

<1> IAM 이해하기

<2> IAM 권한 주기

<3> 실습 

<4> Access Analyzer 

<5> Access Advisor

<6> Organization (OU)

<7> IAM 쿼터 늘리기 

<8>  IAM  퍼미션 바운드리 설정

<9>  IAM  신뢰관계 추가하기

<10>  IAM  role의 최대 지속 시간 늘리기

<11>  IAM  계정으로 서비스 사용하기

<1> IAM 이해하기

1

https://brunch.co.kr/@topasvga/95

21. AWS로그인 보안 강화, Software MFA

2

https://brunch.co.kr/@topasvga/1257

450. Role 필요한 서비스

3

https://brunch.co.kr/@topasvga/547

115.AWS 다른 Console계정으로 쉽게 이동하기

4

59. AWS계정관리 IAM 이해하기 https://brunch.co.kr/@topasvga/481

59. AWS계정관리 IAM 이해하기

5

156. IAM 기초 보안 9가지 https://brunch.co.kr/@topasvga/699

156. IAM 기초 보안 9가지

6

203.(정리) ISMS-P 대응을 위한 점검 리스트 https://brunch.co.kr/@topasvga/838

203.(정리) ISMS-P 대응을 위한 점검 리스트

7

418.  S3에 데이터 넣기 https://brunch.co.kr/@topasvga/1213

418. S3에 데이터 넣기

8

455. AWS IAM  중급-1/2   https://brunch.co.kr/@topasvga/1288

455. AWS IAM 중급-1/2

9

482. 보안-IAM 1/5 https://brunch.co.kr/@topasvga/1322

482. 보안-IAM 1/5

10

490. 아키- IAM, Cloudwatch https://brunch.co.kr/@topasvga/1330

490. 아키- IAM, Cloudwatch

11

492. IAM  둘러보기, 방화벽 마이그레이션 https://brunch.co.kr/@topasvga/1332

492. IAM 둘러보기, 방화벽 마이그레이션

S3버킷에 MFA 삭제를 적용한다.

12

https://brunch.co.kr/@topasvga/1353

511. 보안-교체 계정 인증하기

13

https://brunch.co.kr/@topasvga/1354

512. 보안-교차 계정으로 다른 계정 인스턴스 관리

14

513. 보안-AWS 제어와 감사  https://brunch.co.kr/@topasvga/1355

513. 보안-AWS 제어와 감사

15

IAM 자습서  https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/tutorials.html

IAM 자습서 - AWS Identity and Access Management

16

IAM 베스트 프렉티스 https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/best-practices.html

IAM의 보안 모범 사례 - AWS Identity and Access Management

<2> IAM 권한 주기

1

 S3 버킷 권한 주기  https://brunch.co.kr/@topasvga/682

147. S3 버킷 권한주기

2

188.(미션) S3 버킷에 본인만 업로드/삭제 가능 https://brunch.co.kr/@topasvga/772

188.(미션) S3 버킷에 본인만 업로드/삭제 가능

3

IAM Condition 정책으로 해당 S3만 접근되도록 제어하기 

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition_operators.html

IAM JSON policy elements: Condition operators - AWS Identity and Access Management

4

https://brunch.co.kr/@topasvga/824

196. AWS Policy와 Role 이해 하기

5

https://brunch.co.kr/@topasvga/836

201. passrole? 사용자에 AWS서비스역할전달

6

https://brunch.co.kr/@topasvga/876

216. AWS 여러 계정 쉽게 옮겨 다니기

7

https://brunch.co.kr/@topasvga/1201

409.assume role,pass role

8

https://brunch.co.kr/@topasvga/836

201. passrole? 사용자에 AWS서비스역할전달

9

https://brunch.co.kr/@topasvga/1259

451. Role로 본 AWS 연계 서비스

<3>  실습 

1

https://brunch.co.kr/@topasvga/1549

557. IAM 실습

2

태그 기반으로 리소스 제어하기 실습 

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/tutorial_attribute-based-access-control.html

3

IAM 무료 중급자 과정 https://www.aws.training/Details/eLearning?id=53780

AWS training and certification

<4> Access Analyzer 

1

https://brunch.co.kr/@topasvga/1551

559. Access Analyzer

2

IAM Access Analyzer

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/what-is-access-analyzer.html

<5> Access Advisor

https://brunch.co.kr/@topasvga/1552

560. Access Advisor로 권한 회수

<6> Organization (OU)

1

181. AWS Organization 만들고 계정추가

https://brunch.co.kr/@topasvga/756

181. AWS Organization 만들고 계정추가

2

https://brunch.co.kr/@topasvga/1289

456. AWS 오가니제이션 개요-2/2

3

SCP 적용  해보기

https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps_attach.html

Attaching and detaching service control policies - AWS Organizations

<7> IAM 쿼터 늘리기 

1

IAM 쿼터는 버지니아 가서 해야 한다!

ADFS와 연동하게 되면  Role에 정책을 할당 해야 하는데 기본 10개 이다.

Role에 최대 20개까지 정책을 넣을수 있다.

1: Go to North Virginia region on your AWS account (us-east-1)

2: Service Quotas

3:  AWS services > "IAM" >  "Managed policies per role"

4: On top right of page, choose "Request quota increase" >  Input 20 as requested value

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-quotas.html?icmpid=docs_iam_console

IAM and STS quotas - AWS Identity and Access Management

2

다른  쿼터 증가는 해당 리전에서 요청 하면 된다.

3

기타로 CloudFront ACM 인증서도 버지니아에서 받아야 한다.

<8>  IAM  퍼미션 바운드리 설정

1

https://brunch.co.kr/@topasvga/1824

IAM , 퍼미셔널 바운드리 설정

2

참고

[AWS Builders] AWS IAM 을 통한 클라우드에서의 권한 관리 - 신은수, AWS Security Special… (slideshare.net)

<9>  IAM  신뢰관계 추가하기

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_principal.html

AWS JSON policy elements: Principal - AWS Identity and Access Management

<10>  IAM  role의 최대 지속 시간 늘리기

https://brunch.co.kr/@topasvga/1825

IAM role의 최대 세션 지속 시간 늘리기

<11>  IAM  계정으로 서비스 사용하기

관리자와 개발자 IAM계정은 구분되어야 한다.

개발자 IAM  계정으로 서비스 하려면, 권한이 필요하다.

해당 권한을 정리한다.

1

https://brunch.co.kr/@topasvga/1871

IAM 계정으로 Cloud9 사용하기

2

https://brunch.co.kr/@topasvga/1820

IAM 계정으로 RDS 만들기

감사합니다.