AWS IAM 모범 사례

1 개요

AWS IAM Best Practices

AWS IAM 모범 사례

• AWS 계정(루트) 액세스 키 삭제
• 개별 IAM 사용자 생성
• 그룹을 사용하여 IAM 사용자에게 권한 지정
• 최소한의 권한 부여
• 강력한 암호정책 구성
• MFA 활성화
• 인스턴스에 역할 적용
• 사용자간 자격증명 공유하지 말고 역할을 사용하여 위임
• 자격증명 주기적 교체
• 불필요한 사용자, 자격증명 제거
• 보안강화를 위한 정책조건 사용
• AWS 계정 내 활동 모니터링

2 같이 보기

• AWS IAM

3 참고

• https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/best-practices.html