brunch

23. 개발자에 계정 만들어주기, 서브 어카운트

by Master Seo

서브 어카운트

개발자가 개발하거나 서비스를 만들고자 할때 발급한다.

기타로 비용을 보고자 하는 사업/기획 담당자에게도 계정을 만들어 준다.


<1> Sub Account 생성

<2> 실무에서는 그룹으로 관리한다.

<3> API Gateway 접근 권한 설정

<4> STS 기간 임시 API ACCESSKEY 발급 받기



<1> Sub Account 생성


1

개발자가 개발하거나 서비스를 만들고자 할때 발급한다.

인프라 담당자 포함 모두 서브 어카운드로 사용하도록 권장한다.


2

API 키도 발급 가능하다.


3

서브계정은 접속하는 URL이 틀리다.




<2> 실무에서는 그룹으로 관리한다.


일반적으로 그룹으로 관리한다.

개발자 마다 모두 같은 권한을 제공한다.


예를 들어

DEV 그룹 - 개발자A (서브 어카운트) , 개발자 B (서브 어카운트)로 사용한다.

INFRA 관라지 - 인프라A (서브 어카운트) ,인프라B (서브 어카운트) 로 사용한다.





<3> API Gateway 접근 권한 설정



1

이건 필수이다.

IP 제한을 하지 않아 해킹당하면 과징금이 나온다.



2

접근 제한 설정과 테스트





<4> STS 기간 임시 API ACCESSKEY 발급 받기


임시로 받아 사용 가능하다.


기간 제한 하여 발급 받자.




다음

https://brunch.co.kr/@topasvga/4750


keyword
매거진의 이전글22. 각종 비밀번호 관리, Secret Manager