2단계: 사용자 및 정책 생성
이 단계에서는 AWS Identity and Access Management를 사용하여 Amazon DynamoDB Accelerator(DAX) 클러스터 및 DynamoDB에 대한 액세스 권한을 부여하는 정책으로 사용자를 생성합니다. 그러면 DAX 클러스터와 상호 작용하는 애플리케이션을 실행할 수 있습니다.
AWS 계정에 가입
AWS를 시작하려면 AWS 계정이 필요합니다. AWS 계정 생성에 대한 자세한 내용은 AWS Account Management 참조 안내서의 AWS 계정 시작하기를 참조하세요.
액세스 권한을 제공하려면 사용자, 그룹 또는 역할에 권한을 추가하세요.
-
AWS IAM Identity Center의 사용자 및 그룹:
권한 세트를 생성합니다. AWS IAM Identity Center 사용자 안내서에서 권한 세트 생성의 지침을 따릅니다.
-
ID 제공업체를 통해 IAM에서 관리되는 사용자:
ID 페더레이션을 위한 역할을 생성합니다. IAM 사용자 설명서의 Create a role for a third-party identity provider (federation)의 지침을 따릅니다.
-
IAM 사용자:
-
사용자가 맡을 수 있는 역할을 생성합니다. IAM 사용자 설명서에서 Create a role for an IAM user의 지침을 따릅니다.
-
(권장되지 않음) 정책을 사용자에게 직접 연결하거나 사용자를 사용자 그룹에 추가합니다. IAM 사용 설명서에서 사용자(콘솔)에 권한 추가의 지침을 따릅니다.
-
JSON 정책 편집기를 사용하여 정책을 생성하는 방법
AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/
에서 IAM 콘솔을 엽니다. -
왼쪽의 탐색 창에서 정책을 선택합니다.
정책을 처음으로 선택하는 경우 관리형 정책 소개 페이지가 나타납니다. 시작을 선택합니다.
-
페이지 상단에서 정책 생성을 선택합니다.
-
정책 편집기 섹션에서 JSON 옵션을 선택합니다.
-
JSON 정책 문서를 입력하거나 붙여 넣습니다. IAM 정책 언어에 대한 자세한 내용은 IAM JSON 정책 참조를 참조하세요.
-
정책 검증 중에 생성되는 모든 보안 경고, 오류 또는 일반 경고를 해결하고 다음을 선택합니다.
참고
언제든지 시각적 편집기 옵션과 JSON 편집기 옵션을 서로 전환할 수 있습니다. 그러나 변경을 적용하거나 시각적 편집기에서 다음을 선택한 경우 IAM은 시각적 편집기에 최적화되도록 정책을 재구성할 수 있습니다. 자세한 내용은 IAM 사용자 안내서의 정책 재구성을 참조하세요.
-
(선택 사항) AWS Management Console에서 정책을 만들거나 편집할 때 CloudFormation 템플릿에서 사용할 수 있는 JSON 또는 YAML 정책 템플릿을 생성할 수 있습니다.
이렇게 하려면 정책 편집기에서 작업을 선택한 다음, CloudFormation 템플릿 생성을 선택합니다. CloudFormation에 대한 자세한 내용은 AWS CloudFormation 사용자 안내서의 AWS Identity and Access Management 리소스 유형 참조를 참조하세요.
-
정책에 권한 추가를 완료했으면 다음을 선택합니다.
-
검토 및 생성 페이지에서 생성하는 정책의 정책 이름과 설명(선택 사항)을 입력합니다. 이 정책에 정의된 권한을 검토하여 정책이 부여한 권한을 확인합니다.
-
(선택 사항) 태그를 키-값 페어로 연결하여 메타데이터를 정책에 추가합니다. IAM에서 태그를 사용하는 방법에 대한 자세한 내용은 IAM 사용자 안내서의 AWS Identity and Access Management 리소스용 태그를 참조하세요.
-
정책 생성을 선택하고 새로운 정책을 저장합니다.
정책 문서 - 다음 문서를 복사해 붙여 넣어 JSON 정책을 생성합니다.
