안녕하세요, iam에 관해 질문있습니다 ㅎㅎㅎ

Question

안녕하세요 선생님, 진짜 입문자를 위한 클라우드와 aws 강의를 듣고 이 강의도 마저 듣고있습니다.   실무에서 개발을 하고있지만 클라우드와 aws를 전혀 한번도 사용해본적도없고 지금 당장 제가 쓸 일은 없지만 배워두면 좋을거같아 결제해서 보고있는데 정말 좋은 강의인거같습니다 ㅎㅎㅎ   iam에 대해 질문이 있는데, 제가 개인사정때문에 aws에 회원가입은 못해서 직접 실습은 못하고있습니다.   iam이라는게 예를 들어 회사 대표님이 aws계정을 하나 만들면 그 안에서 dev그룹을 만들고 (그룹 이름은 가제입니다.) dev 그룹 안에   dev1, dev2, dev3아리는 계정 3개를 만들어 3명의 개발자한테 나눠줄 수 있는건가요?   예를들어 dev1이 수석개발자라면 수석개발자니깐 더 많은 role을 부여할 수 있고 dev3은 막내개발자니깐 최소한의 role을 부여할 수 있고   이런식으로 사용할 수 있는건가요?   감사합니다!!

honux · Answer

네 정확하게 맞습니다. 재밌게 들어주셔서 감사하구요.  소규모 스타트업의 예를 들면  - 대표: 루트 계정 소유 (이메일), 어드민 계정 소유( IAM)- CTO 또는 인프라 담당 : 어드민 계정 소유  - 일반 개발자: 개발자 그룹에 속하면서 각각 개발자 계정 하나씩 소유  - 수석 개발자: 개발자 그룹에 속하면서 추가적으로 필요한 권한을 Policy를 통해 부여   이런 식으로 운영되게 됩니다. 좋은 질문 감사합니다.