[Udemy][day-2] AWS 강의 section 4 : IAM 및 AWS CLI

 

AWS Certified Developer Associate

 

 

 

 

17. AWS 액세스 키, CLI 및 SDK

AWS 에 접속하는 방법은 3가지이다

AWS Management console 접속 (웹-비밀번호 + MFA)

AWS Command Line Interface 접속 (access key)

AWS Software Developer Kit (access key)

 

aws-cli github

https://github.com/aws/aws-cli

GitHub - aws/aws-cli: Universal Command Line Interface for Amazon Web Services

 

18 19 20 - window, MAC os, linux 에서의 AWS CLI 설정

 

21. AWS CLI 실습

액세스 키 생성

 

aws cli 접속

aws 명령어 실습

 

 

22. AWS CloudShell 지역 가용성

AWS CloudShell: Region 가용성

다음 강의에서는 AWS CloudShell을 시연합니다.

아직 모든 지역에서 사용할 수 있는 것은 아닙니다, 다음에서 지역 목록을 찾을 수 있습니다.

https://docs.aws.amazon.com/ko_kr/cloudshell/latest/userguide/faq-list.html#regions-available

이 글을 쓰는 시점에서...

 

현재 AWS 클라우드쉘은 다음 AWS 지역에서 사용할 수 있습니다.

• 미국 동부 (오하이오 주)
• 미국 동부 (버지니아 주)
• 미국 서부 (오리건 주)
• 아시아 태평양 (뭄바이)
• 아시아 태평양 (시드니)
• 아시아 태평양(도쿄)
• 유럽(프랑크푸르트)
• 유럽(아일랜드)

 

 

23. AWS 클라우드셸

aws cloudshell

 

클라우드셸은 지원하는 리전이 한정적이다

그냥 윈도우 터미널 쓰자

 

 

24. AWS 서비스에 대한 IAM 역할

IAM 역할은 사용자 권한이랑 다르게 AWS 서비스가 이용할 AWS 요소들을 정의한 것이라고 할 수 있다

IAM Roles 을 정의해 줘야 다른 서비스들에 접근이 가능하다

사용자 권한 관리와 시스템 권한 관리를 분리시킨것 같다

 

 

25. IAM 역할 (IAM Roles) 실습

iam 역할 생성

 

iam 역할 생성

 

 

26. IAM 보안 도구

IAM 자격 증명 보고서(계정수준)(IAM Credentials Report)는 계정에 있는 사용자와 다양한 자격 증명 상태를 포함한다

IAM 액세스 관리자(유저수준)(IAM Access Advisor)는 사용자에게 부여된 서비스의 권환과 해당 서비스에 마지막으로 액세스한 시간을 포함한다

 

 

27. IAM 보안 도구 실습

자격증명보고서

 

액세스 관리자

 

 

28. IAM 모범 사례 

요약인듯

 

29. IAM 요약

요약이다

 

 

 

마지막에 퀴즈 풀고 끝

 

 

 

• section 4 후기

이전에 블로그들을 볼때 cli 명령어 들을 알려주는 블로그들이 몇 있었는데

나는 이게 cloudshell 에서만되는줄 알고 한국 리전에서 안되는구나 라고 생각했었는데

그냥 cli 를 운영체제 맞게 설치해서 쓰면 되는거였다는걸 새로 알았다

강의가 좋긴 좋네 스텝마다 나눠져있고

번역도 상당히 잘되어있는듯