수업 듣는 도중에 계정에 관한 질문이 있습니다!
140
작성한 질문수 3
제가 착각하거나 잘못 본 것일수도 있는데 선생님 수업 중에 실습하실때 계정이 root계정으로 보이는것 같은데 듣기로는 root계정은 놔두고 따로 사용자계정을 사용하는것이 안전하다고 알고 있습니다! 만약 root계정을 사용하셨다면 굳이 사용자 생성안하고 실습해도 상관없는지 여쭙고 싶습니다!
저는 오른쪽 상단 계정이름이 사용자이름@xxxx-xxxx-xxxx로 되어있는데 선생님은 계정이름만 보여서 제가 착각한걸까요?
답변 1
1
안녕하세요.
강의에서 root계정을 가지고 실습을 하였으며 질문하신 것과 같이 AWS 권장사항은 root계정을 사용하지 않고 IAM사용자 계정을 생성해서 사용하는 것입니다.
AWS계정을 1명만 사용하는데 IAM 사용자 계정에 전체 관리자 권한을 부여하고 사용을 하면 root계정과 큰 차이가 없습니다.
아래 링크는 ROOT사용자만 할 수 있는 작업 리스트 입니다.
https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/root-user-tasks.html
IAM계정을 사용하는 경우는, 예를 들어 한 기업이 하나의 AWS계정을 가지고 있고 내부 사용자 및 외부 아웃소싱업체 등의 여러 조직의 여러 명의 사용자가 있을 경우 각 개별적으로 IAM계정을 생성하고 각 계정이 필요한 최소권한을 부여하고 계정이 어떤 행위를 했는지 감사를 위한 로그를 남기는 등의 목적이 있습니다.
따라서 1명의 개인만 사용하는 계정이면 root계정을 사용해도 무방하다고 생각합니다.
권한 관점의 보안이 아닌 해킹 관점에서 보안을 강화하는 방법은 MFA, 암호복잡도, 암호주기적 변경 정책 등을 적용하는 계정을 보호하는 방법입니다.
감사합니다.
수강기간 연장 가능하실까요?
0
27
2
맥북으로 RDP 연결 질문
0
31
2
수강 연장 가능하면 요청 드립니다.
0
30
2
수강기간 연장 부탁드립니다.
0
58
2
cloudfront 실습 환경이 변경되었습니다.
0
57
2
수강기간 연장 부탁드립니다.
0
69
2
수업기간 연장 부탁드립니다
0
63
2
수업기간 연장 부탁드립니다
0
64
2
수강기간 연장 부탁드립니다.
0
64
2
수강기간 연장 부탁드립니다
0
65
2
안녕하세요. 수강 연장 부탁드립니다..
0
65
2
안녕하세요. 수강기간 연장 부탁드립니다.
0
68
2
안녕하세요. 수강기간 문의드립니다!
0
57
2
수강기간 연장 부탁드립니다.
0
76
2
수강기간 연장 부탁드립니다.
0
55
2
실전문제풀이 & 해설 pdf
0
64
2
강의 기간 연장 부탁드립니다.
0
60
2
실전문제 4-Q13 질문입니다.
0
47
1
수강 연장이 가능할까요 ?
0
56
2
로드밸런서 보안그룹 관련 문의
0
47
2
수강연장 부탁드립니다
0
66
2
ec2 인스턴스를 백업하면 ebs 볼륨도 같이 백업되나여?
0
66
2
시뮬레이션에서 계속 deny가 나옵니다
0
37
2
수강기간 연장 부탁드립니다.
0
55
2