신뢰정책 사용예시문제에 관하여 질문이 있습니다.
226
작성한 질문수 67
안녕하세요 선생님 질문이 있습니다.
문제를 실제 상황에서 하려면 다음과 같나요?
실제 상황예시에서 하신것처럼 production 계정으로 들어가서 S3and RDS_Full_Access IAM Role을 생성하고
dev 계정으로 들어가서 Ec2 생성할 때 위에서 생성한 IAM role을 선택하는게
신뢰 정책 사용 예시문제의 솔루션을 제대로 수행한것인가요?
답변 1
0
안녕하세요.
문제의 신뢰 정책 사용 예시는 EC2 서비스가 아닌 다른 AWS계정에 역할을 위임하는 것입니다.
예를 들어 Dev 팀에 아래와 같이 Mone.Kim(297853362193)이라는 사용자 계정이 있으면
액세스 권한을 위임할 Prod 계정에서 S3and RDS_Full_Access IAM Role을 생성하고
Dev 계정의 Mone.Kim을 보안주체로 추가합니다.
이렇게 하면 Dev팀의 Mone.Kim이 S3and RDS_Full_Access IAM Role을 가지게 됩니다.
참고로 신뢰정책에 대한 보안주체를 IAM사용자 뿐만 아니라 다른 주체를 선택 가능합니다. 아래는 그에 대한 설명 링크 입니다.
https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/reference_policies_elements_principal.html
아래 링크는 신뢰정책을 사용하는 사례에 대한 블로그 게시물입니다.
https://aws.amazon.com/ko/blogs/korea/how-to-use-trust-policies-with-iam-roles/
0
답변감사합니다.
root에서 role들을 만들고 어떤 사용자에게 롤을 부여하고싶으면
위와 같이 Principal 카테고리에 맞게 사용자들에게 role을 부여하는 방식으로 권한을 제어한다.
라고 이해하면 맞을까요?
aws기출문제 파트 문제 자료가 안보여서 질문드립니다
0
19
2
실전문풀1, Q26
0
60
2
Read Replica
0
44
1
실전 문제 풀이 15 - Q. 14
0
55
1
프리티어 (무료플랜) 은 스토리지 게이트웨이 생성이 안되는것 같습니다.
0
42
1
수강 기간 연장 문의
0
79
2
수강기한 연장 부탁드립니다.
0
71
2
강의자료와 강의 내용의 차이
0
73
2
수강 연장 부탁드립니다.
0
68
2
연장 신청 간곡히 부탁드립니다.
0
69
2
문의 드립니다.
0
66
2
안녕하세요 선생님 혹시 수강기한 연장도 가능한가요?
0
60
2
시험 문제 확인 부탁드립니다.
0
52
2
수강연장 가능할까요 ?
0
60
2
수강연장부탁드립니다!
0
60
2
SSM접속에 대해
0
79
2
수업기간 연장 부탁드립니다.
0
76
2
현재 시점 기준으로 최신 시험 출제 범위가 반영되었다고보면 될까요?
0
92
3
섹션 17퀴즈 1번 답 오류 확인
1
61
1
[수강 연장 문의] 직장 병행으로 인한 기간 연장 요청드립니다.
0
79
2
수강기간 연장 부탁드립니다.
0
116
2
기간 연장 부탁드립니다. 시험 준비하는데 시간이 부족합니다. 감사합니다.
0
65
2
수강기간 연장 가능하실까요?
0
77
2
맥북으로 RDP 연결 질문
0
81
2