560. Access Advisor로 권한 회수

IAM Group, user 에 제공한 권한을 사용중인지 확인해보자~

사용하지 않는 권한은 회수하자~

<1> IAM > Groups > Access Advisor 에서 확인

<2> IAM > users > Access Advisor 에서 확인

<3> IAM > Roles > Access Advisor 에서 확인

<4> 연관 자료

1

실무에서, 개발자가 할당 받고 사용하지 않는 권한은 많지 않다.

2

Group에 ReadOnly은 주지 않고, 일반 권한만 주어야 Access Advisor에서 권한 구분이 잘된다.

Gorup에 ReadOnly 권한을 준 경우, 대부분 Readonly권한으로 나와 구분이 안된다.

https://www.youtube.com/watch?v=k_noYR_uMB0

https://aws.amazon.com/ko/blogs/security/tag/access-advisor/

감사합니다.