데이터 사이언스 아카데미 (Data Science Academy)

AWS IAM(Identity and Access Management)은 AWS 리소스에 대한 접근 권한을 안전하게 관리하기 위한 필수적인 서비스입니다. IAM을 효과적으로 활용하기 위한 몇 가지 모범 사례를 소개합니다. 1. 루트 사용자 계정 사용 최소화:AWS 계정 생성 시 제공되는 루트 사용자 계정은 모든 AWS 리소스에 대한 완전한 접근 권한을 가집니다.루트 사용자 계정은 최대한 사용을 자제하고, IAM 사용자를 생성하여 필요한 권한만 부여하는 것이 좋습니다.루트 사용자 계정의 액세스 키는 안전하게 보관하고, 정기적으로 변경하는 것이 좋습니다.2. IAM 사용자 및 그룹 활용:개별 사용자에게 직접 권한을 부여하는 대신, IAM 그룹을 활용하여 권한을 관리하는 것이 효율적입니다.직무, 부서, 프로젝..

클라우드/AWS Cloud Technical Essentials 2025. 3. 18. 22:12

AWS에서 역할 기반 액세스(Role-Based Access)는 IAM(Identity and Access Management) 역할을 사용하여 AWS 리소스에 대한 접근 권한을 관리하는 방식입니다. 이는 사용자에게 직접 권한을 부여하는 대신, 역할에 권한을 부여하고 필요한 주체(사용자, 서비스, 애플리케이션 등)가 역할을 맡아 권한을 얻도록 하는 방식입니다. 역할 기반 액세스의 주요 개념:IAM 역할(IAM Role):AWS 리소스에 대한 권한을 정의하는 자격 증명입니다.사용자, 서비스, 애플리케이션 등이 역할을 맡아 권한을 얻을 수 있습니다.역할은 임시 보안 자격 증명을 제공하여 안전한 접근을 가능하게 합니다.신뢰 주체(Trusted Entity):역할을 맡을 수 있는 주체를 의미합니다.IAM 사용자..

클라우드/AWS Cloud Technical Essentials 2025. 3. 18. 22:07

AWS IAM(Identity and Access Management)은 AWS 리소스에 대한 접근을 안전하게 관리하기 위한 서비스입니다. IAM은 사용자, 그룹, 정책, 역할을 통해 세밀한 접근 제어를 제공하며, AWS 클라우드 환경의 보안을 강화하는 데 필수적인 역할을 합니다. 1. IAM 사용자(IAM User)설명:IAM 사용자는 AWS 계정에 접근할 수 있는 개별 엔터티입니다.각 사용자는 고유한 보안 자격 증명(액세스 키, 비밀번호)을 가지며, 이를 통해 AWS 리소스에 접근합니다.IAM 사용자는 개인, 애플리케이션 또는 서비스에 해당될 수 있습니다.사용 방법:AWS 관리 콘솔, AWS CLI, AWS SDK를 사용하여 IAM 사용자를 생성하고 관리할 수 있습니다.각 사용자에게 필요한 최소한의 ..

클라우드/AWS Cloud Technical Essentials 2025. 3. 18. 21:58

AWS Identity and Access Management(IAM)는 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스입니다. IAM을 사용하면 AWS 리소스에 액세스할 수 있는 사람과 해당 리소스에 대한 액세스 권한을 제어할 수 있습니다. IAM의 주요 기능:사용자 및 그룹 관리:AWS 계정 내에서 사용자 및 그룹을 생성하고 관리할 수 있습니다.사용자에게 개별 권한을 부여하거나 그룹에 권한을 부여하여 사용자를 그룹에 할당할 수 있습니다.권한 관리:정책을 사용하여 사용자, 그룹 또는 역할에 권한을 부여하거나 거부할 수 있습니다.정책은 JSON 형식으로 작성되며, 특정 리소스에 대한 특정 작업을 허용하거나 거부하는 규칙을 정의합니다.역할 관리:AWS 서비스 또는 애플리케이션에 권한을 부..

클라우드/AWS Cloud Technical Essentials 2025. 3. 18. 21:22

EC2 인스턴스 구성시에 활용할 수 있는 User Data Script (샘플) 입니다.  ▶ Aamazon Linux 2023   ▶ Aamazon Linux 2   아마존 EC2 인스턴스 사용자 데이터(User data)는 인스턴스가 시작될 때 실행되는 스크립트 또는 설정 파일입니다. 이를 통해 인스턴스 초기 구성 작업을 자동화하고, 필요한 소프트웨어를 설치하거나 설정을 변경할 수 있습니다. 사용자 데이터의 주요 기능:자동화된 초기 구성: 인스턴스가 시작될 때 자동으로 스크립트를 실행하여 소프트웨어 설치, 설정 변경, 파일 다운로드 등 초기 구성 작업을 자동화합니다.소프트웨어 설치: 필요한 소프트웨어를 자동으로 설치하여 인스턴스를 즉시 사용할 수 있도록 구성합니다.설정 변경: 시스템 설정 파일이나 애..

클라우드/AWS Cloud Technical Essentials 2025. 3. 17. 09:54

AWS Root User는 AWS 계정을 처음 생성할 때 만들어지는 단 하나의 계정이며, 해당 계정은 AWS 환경의 모든 리소스에 대한 무제한적인 접근 권한을 가집니다. 이는 곧 Root User가 실수 또는 악의적인 행위로 인해 AWS 환경 전체에 심각한 영향을 미칠 수 있다는 것을 의미합니다. Root User의 중요성은 다음과 같은 측면에서 강조됩니다.계정의 소유권 및 관리: Root User는 AWS 계정의 최고 관리자로서, 계정 설정 변경, 결제 정보 관리, 계정 해지 등 계정 자체에 대한 모든 권한을 행사할 수 있습니다.일부 작업의 필수성: 극히 일부 작업(예: AWS Organizations 구성원의 루트 사용자 제한 해제, 특정 지원 플랜 변경 등)은 Root User로만 수행할 수 있습니..

클라우드/AWS Cloud Technical Essentials 2025. 3. 14. 18:44

▶ AWS 공동책임모델 : https://aws.amazon.com/ko/compliance/shared-responsibility-model/ AWS 공동 책임 모델은 AWS 클라우드 환경에서 보안이 AWS와 고객 간의 공동 책임이라는 개념을 설명합니다. 즉, AWS는 클라우드 자체의 보안을 담당하고, 고객은 클라우드 내부의 보안을 담당합니다. AWS의 책임 (클라우드 자체의 보안):물리적 인프라 보안: AWS 데이터 센터, 하드웨어, 네트워크 등 물리적 인프라의 보안을 담당합니다.가상화 인프라 보안: EC2, RDS 등 가상화 인프라의 보안을 담당합니다.기본 서비스 보안: S3, DynamoDB 등 기본 AWS 서비스의 보안을 담당합니다.고객의 책임 (클라우드 내부의 보안):데이터 보안: 고객이 클라..

클라우드/AWS Cloud Technical Essentials 2025. 3. 14. 18:30

▶ 콘솔 사용참고 : https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/what-is.html What is the AWS Management Console? - AWS Management ConsoleWhat is the AWS Management Console? The AWS Management Console is a web-based application that contains and provides centralized access to all individual AWS service consoles. You can use Unified Navigation in the AWS Management Console to search for serv..

클라우드/AWS Cloud Technical Essentials 2025. 3. 14. 17:45