4 편의 글
aws_iam_policy_document 데이터 소스로 신뢰 정책과 권한 정책을 작성하고, 인스턴스 프로파일로 EC2에 역할을 부여해 SSM Session Manager 접속과 시크릿 읽기를 완성합니다. 최소 권한을 리소스 ARN 단위로 좁히는 방법과, GitHub Actions가 액세스 키 없이 AWS 역할을 맡는 OIDC 연동까지 코드로 만들겠습니다.
루트 + IAM 사용자 MFA 강제, 액세스 키 회전 자동화, IAM Access Analyzer로 권한 점검, 최소 권한 패턴, 자주 만나는 사고 사례까지 정리합니다.
브라우저 안의 터미널 CloudShell, 그리고 멀티 어카운트 로그인의 표준이 된 IAM Identity Center(SSO) 셋업과 AWS CLI의 sso login 흐름까지 정리합니다.
IAM의 4가지 구성 요소인 사용자, 그룹, 역할, 정책. JSON 정책 문법, AssumeRole의 본질, 그리고 운영에서 통하는 권한 설계 패턴까지 정리합니다.
