[AWS] IAM 사용자 생성하기

A. Question

IAM 사용자 생성은 어떻게 할까?

B. Answer

1. 루트 사용자로 접속한다.

2. IAM을 검색해서 들어간다.

3. 사용자 > 사용자 생성 클릭

4. 사용자 세부 정보를 지정한다.

• 사용자 이름에 Administrator를 입력한다.
• AWS Management Console 액세스 옆의 확인란을 선택한다. 그런 다음 자동 생성된 암호를 체크한다.
• 사용자는 다음 로그인 시 새 암호를 생성해야 하기 때문에, 사용자 지정 암호를 생성해줄 필요가 없다.

5. 권한 설정에서 그룹에 사용자 추가를 체크하고 그룹 생성을 클릭한다.

6. 그룹 이름에 Administrators를 입력하고, 권한 정책으로 AdministratorAccess를 선택한다. 사용자 그룹 생성을 클릭한다.

7. 그룹을 체크하고 다음을 클릭한다. 사용자 생성을 클릭한다.

8. 완료

9. URL 접속 > IAM 사용자 이름 & 암호 입력

10. 새로운 비밀번호 입력해서 변경

C. Detail - 계정 별칭 변경

• 로그인할 때 편리하게 입력하기 위해서 계정 별칭을 변경한다.

1. IAM 입력해서 클릭

2. AWS 계정 > 계정 별칭 > 생성 클릭

3. 계정 별칭을 입력하고 별칭 생성 클릭

4. 완료

D. MFA 추가

• MFA 설정하기 글을 참고한다.

E. 결제 정보 액세스 허용

AWS 계정의 IAM 사용자와 역할은 기본적으로 Billing and Cost Management 콘솔에 엑세스할 수 없다. 이는 특정 Billing 기능에 대한 액세스를 허용하는 IAM 정책이 있는 경우에도 마찬가지이다. 액세스를 허용하려면 AWS 계정 루트 사용자가 먼저 IAM 액세스를 활성화해야 한다.

1. 루트 권한 사용자로 로그인

2. 오른쪽의 계정 클릭

3. 스크롤을 아래로 내려서 결제 정보에 대한 IAM 사용자 및 역할 액세스 찾기

4. 편집 > IAM 액세스 활성화 > 업데이트 클릭

5. 완료

F. Reference

• AWS - IAM 사용자 생성

• AWS - AWS 계정 설정