'aws 보안' 태그의 글 목록

[AWS-SDK] 👨🏻‍💻 Node - AssumeRole 토큰 발급 받기

임시 자격 증명 생성 (AssumeRole) 임시 자격 증명은 사용자에게 특정 역할(Role)을 Assume(뜻: 제것으로 삼다)하여 역할에 부여된 권한을 행사 가능하게 하는 단기로 사용할 수 있는 자격 증명이다. 사용자가 Role을 Assume하다라는게 무슨말이냐면, 아래 사진과 같이 권한이 없는 IAM 유저가 어드민 모자(Role)를 쓰면(assume) 마치 사용자가 어드민 처럼 되서 어드민 권한을 행새 할 수 있다는 것을 뜻한다고 보면 된다. 그래서 이러한 모자를 쓰는 행위를 AssumeRole 이라고 한다. 몇분에서 몇시간 까지 지속시간이 정해져 있어서 '임시' 라는 말이 들어간 것이다. 만일 자격 증명이 만료된 이후에는 어떤 종류의 액세스도 허용되지 않는다. 필요한 시점에서 바로바로 생성해서 활..

인파_

2022.08.02

(0)

Amazon Cloud/VPC

[AWS] 📚 VPC 개념 & 사용 - 보안 설정 [Security Group / NACL]

VPC 방화벽 [Security Group / NACL] 이번엔 VPC의 트래픽을 통제하고 제어하는 서비스들을 살펴보자. 이 서비스들은 흔히 특정 IP를 밴 한다거나 외국에서는 접속을 못하게 한다거나 등 이러한 방화벽 설정을 한다고 보면 된다. 대표적으로 2가지 서비스가 있는데, 바로 이번에 배울 Security Group / Network ACL 이다. 익숙해지면 매우 편리한 서비스이지만 처음 배울땐 난이도가 있기 때문에 확실히 아는 것이 중요하다. 아래 그림은 VPC를 도식화한 것이다. 앞서 배운 Internet gateway, Route table, Subnet, VPC Router가 보이는데 중간마다 자물쇠로 채워진 요소들이 있는데 이것이 Security Group과 Network ACL 이다. ..

인파_

2022.04.21

(0)

Amazon Cloud/AWS

[AWS] 📚 아마존 가입 절차 / 보안 설정 (MFA & IAM) 정리

아마존 가입하기 1. 먼저 아래 링크를 클릭한다. 무료 클라우드 컴퓨팅 서비스 - AWS 프리 티어 Q: AWS 프리 티어란 무엇입니까? AWS 프리 티어는 고객에게 서비스별로 지정된 한도 내에서 무료로 AWS 서비스를 살펴보고 사용해 볼 수 있는 기능을 제공합니다. 프리 티어는 12개월 프리 티어, 상 aws.amazon.com 2. 그리고 무료 티어 버젼으로 무로 계정 생성 버튼을 누른다. 아마존은 접속 이력 캐시가 저장되어 있어서 만일 사진과 화면이 다르다면, 브라우저 캐시를 초기화하고 사용해야 한다. 3. 등록할 이메일 주소와 닉네임을 입력한다. 본인이 수신/발신 가능한 이메일을 사용해야 한다. 나중에 아마존 계정에 문제가 생겨도 이메일을 통해 해결할 수 있기 때문이다. 아마존에선 가입한 이메일 ..