AWS Group vs Roles vs Policy

AWS의 사용자 관리, 권한에 대해서 간단하게 정리해보려고 한다.

IAM

사용자와 사용자의 집합인 그룹 그리고 권한을 설정할 수 있는 AWS가 제공하는 서비스

User

사람 혹은 시스템, 어플리케이션이다.

Group

사용자의 집합으로 예를들어 총 관리자, 개발자, 시스템 관리자로 나눌 수 있다.

Policy

Policy는 사용자, 그룹, 혹은 Role에 부여할 권한에 대한 Json 문서이다. 유저가 어떤 권한을 사용할 수 있는지 부여한다.

Role

Role은 일시적으로 주어지는 권한이다. 기존 권한은 제쳐두고 15분에서 1시간까지 작동하는 권한을 부여한다.