전리품

1. AWS IAM 에 개인 계정이 없어집니다.
2. 개인이 각자 사용하는 Access/Secret Key 가 없어집니다.
3. 각 직무별 적합한 권한 부여부터 사용, 회수에 이르러 편리하고 안전한 개발 프로세스가 자연스럽게 정착됩니다.

개요

이 문서는 개인에게 제공되는 IAM User, Access Key 등을 관리하는 데에 효율적인 솔루션을 가이드 합니다.

간단하고 쉬운 일들은 언제나 우리를 귀찮게 함과 동시에 방심하게 만듭니다.
그중 계정 관리는 종종 큰 사고로까지 이어지곤 합니다.
정리되지 않은 계정과 영원히 만료되지 않는 Access Key는 매우 조용하게 비용 폭탄, 정보 유출 등의 큰 사고로 이어질 수 있습니다.

이를 방지하기 위해 관리자는 보안 규칙을 타이트하게 설정하고 지속적으로 감시와 관리를 하고,
실무자는 보안 규칙을 따르며 보안 사고를 예방하기 위해 불편을 감수합니다.

PoPs는 이런 귀찮고 번거로운 일에서 벗어나 관리자와 실무자가 더 중요한 일에 집중할 수 있도록 더 안전하고 효율적인 계정 관리 방법을 제공합니다.

가이드

• 역할 기반 엑세스(RBAC)로 IAM User 제거하기
• 순환 자격 증명(Rotating credentials)으로 Access / Secret Key 제거하기