강사님 사소한거지만 궁금한게 있습니다.

Question

assume_role_policy 를 줄때

Version 을 2012-10-17 로 주잖아요.

다른 AWS 컨퍼런스 발표를 볼 때도 다 저 날짜더라고요.

날짜 바꾸면 어떻게 될까 하고 바꾸고 plan 해봤는데 정상적으로 되더라고요.

저게 무슨 의미가 있는건가요?? v1.0 이런것도 아니고 날짜라서 유통기한 느낌 나기도 해서 궁금하더라고요... ㅎㅎㅎ

Answer

안녕하세요. 저도 저 버전을 변경해서 실습을 했던 챕터가 있는데요.

아마도 super-user 내용이 들어갔던 부분에서 Version 을 2012-10-17 에서 오늘 날짜로 변경했을 때 실행이 안돼서 한참 찾았었는데 발생된 에러는 Version을 변경해서 그렇다. 라는 형식으로 나오지 않습니다.

그래서 원인을 찾는데 더 많은 시간이 걸렸지만 결국 version을 다시 원복하고 해결됐습니다.

찾아보니 super-user 권한을 받기 위해서 정의된 내용을 보니 2012-10-17로 되어 있었습니다.

저는 그 부분을 임의로 변경해서 정보 매치가 안돼서 오류가 발생했었네요.

Answer

안녕하세요~

해당 version 에 관련해서는 아래와 같은 공식 문서가 있습니다.

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/reference_policies_elements_version.html

IAM policy 의 형태의 버전인것 같습니다.

고객 관리형의 버전정책도 있다고 하는데, 저는 한번도 사용해본적은 없습니다~