<div id="readability-page-1" class="page"><div>
<article>
<header>


</header>

<p>아마존 웹 서비스(Amazon Web Service)는 IAM을 통해서 다수의 사용자가 사용할 수 있도록 설계 되어있습니다. 처음 AWS 계정을 생성하면, 이 계정은 모든 권한을 가진 루트 계정이 됩니다. 루트 계정은 권한을 제어할 수 없기 때문에 계정 관리 용도로만 사용하고, 다른 모든 작업은 IAM 사용자를 생성해서 하는 것을 권장합니다. 이는 AWS IAM의 베스트 프렉티스 권장사항이기도 합니다.</p>
<ul>
<li><a href="https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/best-practices.html#lock-away-credentials">IAM의 보안 모범 사례 - AWS Identity and Access Management</a></li>
</ul>
<p>이 글에서는 관리자 권한을 가진 IAM User를 생성하고, AWS CLI 셋업하는 법을 소개합니다.</p>
<nav>
<ul>
<li><a href="#%EC%B2%AB-iam-%EC%82%AC%EC%9A%A9%EC%9E%90iam-user-%EC%83%9D%EC%84%B1%ED%95%98%EA%B8%B0">첫 IAM 사용자(IAM User) 생성하기</a></li>
<li><a href="#iam-%EC%82%AC%EC%9A%A9%EC%9E%90%EB%A1%9C-%EB%A1%9C%EA%B7%B8%EC%9D%B8%ED%95%98%EB%8A%94-%EB%B0%A9%EB%B2%95">IAM 사용자로 로그인하는 방법</a></li>
<li><a href="#aws-cli-%EC%84%A4%EC%A0%95">AWS CLI 설정</a></li>
</ul>
</nav>
<h2 id="첫-iam-사용자iam-user-생성하기">첫 IAM 사용자(IAM User) 생성하기</h2>
<p>아직 AWS 계정이 없다면 먼저 계정을 만들어주세요. 처음 AWS 계정을 만들면 이 계정은 루트 계정이 됩니다.</p>
<ul>
<li>관련 글: <a href="https://www.lainyzine.com/ko/article/how-to-create-an-amazon-web-services-account/">아마존 웹 서비스(AWS) 계정 생성하는 방법</a>
</li>
</ul>
<p>앞서 이야기한대로 루트 계정으로 일반적인 AWS 작업을 하지 않는 것이 좋습니다. 사용자 및 권한 설정, 빌링과 같이 꼭 필요한 작업에만 사용해주세요. AWS 계정은 기본적으로 다수의 사용자를 전제로 설계되었습니다만, 비록 AWS 계정을 혼자서 사용하더라도 루트 계정 대신 IAM 사용자를 만들어서 작업하는 것이 좋습니다.</p>
<p>IAM 사용자를 만들기 위해, 루트 계정으로 로그인하고 IAM 서비스로 이동합니다.</p>
<ul>
<li><a href="https://aws.amazon.com/ko/console/">AWS Management Console</a></li>
</ul>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image.png" alt="IAM 서비스로 이동합니다">
</figure>
<p>IAM 대시보드에는 현재 계정의 IAM 리소스 관련 정보를 보여줍니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%2013.png" alt="AWS IAM 대시보드">
</figure>
<p>IAM 사용자를 생성하기 전에, 계정 ID(Account ID)나 IAM 계정 전용 로그인 주소를 복사해주세요. 뒤에서 IAM 계정 로그인할 때 필요합니다.</p>
<p>왼쪽 사이드바에서 사용자(Users)를 선택해서 IAM 사용자 메뉴로 이동합니다. 오른쪽 상단의 사용자 생성(Create user) 버튼을 클릭합니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%202.png" alt="IAM 사용자를 생성합니다">
</figure>
<p>사용자 이름을 지정하고, AWS 관리 콘솔 접근 권한 체크 박스에 체크합니다. 사용자 타입(User type)은 IAM 사용자(iam user)를 선택합니다. 여기서는 패스워드를 자동 생성하도록 했습니다. 다음 로그인 때 직접 패스워드를 변경하도록 체크해주세요. 설정값은 다음 이미지를 참고해주세요.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image992.png" alt="사용자 이름과 콘솔 접근 관련 설정">
</figure>
<p>다음으로 새로 생성한 IAM 사용자에게 권한을 부여합니다. 처음 만드는 계정은 일반적으로 관리자 계정으로 사용하며, 여기서도 사실상 거의 모든 권한이 부여된 AdministratorAccess 정책을 부여하겠습니다. 권한 옵션(Permissions options) 값을 직접 정책 연결(Attach policies directly)으로 선택합니다. 정책 검색 창에 administrator를 검색해서 AdministratorAccess 권한에 체크해줍니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%204.png" alt="사용자에게 적용할 권한 정책을 지정합니다">
</figure>
<p>마지막으로 IAM 사용자를 생성하기 전에 리뷰를 진행합니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%205.png" alt="IAM 사용자 생성 리뷰">
</figure>
<p>사용자 생성(Create user) 버튼을 클릭하면 사용자가 생성됩니다.</p>
<p>새로 생성한 사용자의 패스워드 정보가 나타납니다. 아래의 show 버튼을 클릭하면 자동생성된 패스워드를 확인할 수 있습니다. 이 패스워드를 메모해둡니다. 이 패스워드는 첫 로그인 때만 사용되고, 로그인할 때 패스워드를 변경해야합니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image99.png" alt="자동 생성된 패스워드를 확인합니다">
</figure>
<p>보안을 위해 IAM 사용자도 예외없이 <a href="/ko/article/2-step-verification/">2단계 인증</a>을 사용하는 것을 강력히 권장합니다. 2단계 인증을 활성화하는 방법에 대해서는 다음 문서를 참고해주세요. 또한 바로 AWS 사용자로 로그인해서 비밀번호를 변경해주세요.</p>
<ul>
<li>관련 글: <a href="https://www.lainyzine.com/ko/article/how-to-enable-multi-factor-authentication-on-amazon-web-service/">아마존 웹 서비스 AWS 2단계 인증 활성화하는 방법</a>
</li>
</ul>
<h2 id="iam-사용자로-로그인하는-방법">IAM 사용자로 로그인하는 방법</h2>
<p>이제 루트 계정에서 로그아웃하고 IAM 사용자로 로그인을 진행하겠습니다.</p>
<ul>
<li><a href="https://aws.amazon.com/ko/console/">AWS Management Console</a></li>
</ul>
<p>앞에서 Account ID를 메모했던 걸 기억하시나요? IAM 사용자 로그인할 때 필요합니다. AWS 콘솔 로그인 페이지에서는 아래와 같이 Root 사용자나 IAM 사용자를 선택해서 로그인할 수 있습니다. 이 때 IAM 사용자(IAM user)를 선택하고 Account ID 값에 앞에서 메모한 값을 입력합니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%207.png" alt="IAM 사용자로 로그인을 진행합니다">
</figure>
<p>앞에서 생성한 IAM 사용자 이름과 패스워드로 로그인을 진행하고, 패스워드를 변경합니다.</p>
<p>다음으로 다시 IAM 사용자 메뉴로 이동해서 현재 로그인한 사용자의 상세 페이지로 이동합니다. 보안 자격 증명(Security credentials) 탭에서 액세스 키(Access Key)를 발급할 수 있습니다. 액세스 키 생성(Create access key) 버튼을 클릭합니다. 액세스 키는 IAM 사용자마다 2개까지 생성할 수 있습니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image991.png" alt="IAM 사용자의 액세스 키 생성">
</figure>
<p>액세스 키 타입은 필요에 따라서 선택하면 됩니다. 여기서는 AWS CLI에서 사용하기 위해 커맨드라인 인터페이스(CLI)를 선택하고 다음(Next) 버튼을 클릭합니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%2010.png" alt="액세스 키 타입을 선택합니다">
</figure>
<p>액세스 키의 설명 태그(description tag) 값을 입력합니다. 여기서는 간단히 cli라고 입력했습니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%2011.png" alt="액세스 키 설명 태그를 작성합니다">
</figure>
<p>액세스 키가 생성되었습니다. 액세스 키는, 액세스 키(Access key)와 시크릿 액세스 키(Secret access key) 쌍으로 이루어져있습니다. 액세스키와 시크릿 액세스 키 모두 안전하게 저장해주세요. 특히 시크릿 액세스 키는 지금만 확인할 수 있습니다.</p>
<figure>
<img src="https://www.lainyzine.com/ko/article/create-an-aws-iam-user-and-issue-an-access-key/assets/image%2012.png" alt="새로 생성된 액세스 키와 시크릿 액세스 키를 확인합니다">
</figure>
<p>액세스 키와 시크릿 액세스 키 조합은 해당 IAM 사용자의 모든 권한을 가지고 있습니다. IAM 사용자에게 관리자 권한을 부여했다면, AWS 계정 가능한 거의 모든 작업을 할 수 있습니다. 따라서 절대 외부에 노출 되어서는 안 되며, 안전하게 보관해야합니다. 잠깐이라도 노출 되었다고 판단 되면, 해당 액세스 키는 바로 폐기해야합니다.</p>
<h2 id="aws-cli-설정">AWS CLI 설정</h2>


<p>이제 앞에서 발급 받은 IAM 사용자의 액세스 키를 AWS CLI에 설정해보겠습니다. 운영체제 별 AWS CLI 설치 방법에 대해서는 다음 글에서 자세히 소개합니다.</p>
<ul>
<li>관련 글: <a href="https://www.lainyzine.com/ko/article/how-to-install-aws-cli/">AWS CLI 설치하는 방법</a>
</li>
</ul>
<p>AWS CLI를 처음 사용한다면 <code>aws configure</code> 명령어로 액세스 키를 설정할 수 있습니다. 먼저 차례대로 액세스 키와 시크릿 액세스 키를 입력합니다. 다음으로 기본 리전 값을 지정합니다. 여기서 ap-northeast-2는 서울 리전을 의미합니다.</p>
<ul>
<li><a href="https://docs.aws.amazon.com/ko_kr/AmazonRDS/latest/UserGuide/Concepts.RegionsAndAvailabilityZones.html">리전, 가용 영역 및 로컬 영역 - Amazon Relational Database Service</a></li>
</ul>
<pre><code>$ aws configure
AWS Access Key ID [None]: AK...
AWS Secret Access Key [None]: XK...
Default region name [ap-northeast-2]:</code></pre>
<p>여기까지 성공적으로 설정했다면 이제 <code>aws</code> 명령어로 AWS를 사용할 수 있습니다. 테스트로 다음 명령어를 실행해서 계정 정보를 출력해봅니다.</p>
<pre><code>$ aws sts get-caller-identity --output text</code></pre>
<p>계정 ID와 사용자 정보가 출력 된다면 성공입니다.</p>
<p>여기까지 AWS IAM 사용자를 생성하고, IAM 사용자의 액세스키를 생성해보았습니다.</p>

</article>
</div></div>

LZ: 프로그래머 가이드

LainyZine

AWS 작업을 할 때는 루트 계정 대신 IAM 사용자를 사용하는 것이 좋습니다. 이 글에서는 AWS IAM 계정을 생성하고 액세스 키를 발급하는 방법에 대해서 소개합니다.
전체 기사는 이 링크에서 읽을 수 있습니다.

AWS IAM 사용자 생성하고 액세스 키 발급하기

댓글