(2026년) AWS Certified Solutions Architect - Associate(SAA-C03) 요약 PDF

소개

"(2026년) AWS Certified Solutions Architect - Associate(SAA-C03) 요약 PDF"에 대한 내용입니다.

목차

없음

본문내용

CH01. AWS IAM(Identity and Access Management) 심화
01-1. IAM 기본 개념 및 구성 요소
#IAM 사용자(Users), 그룹(Groups), 역할(Roles), 정책(Policies)
IAM은 AWS 리소스에 대한 액세스를 안전하게 제어하는 서비스입니다.
• IAM 사용자(User): AWS 콘솔, API, CLI에 접근하는 개인 또는 애플리케이션
• IAM 그룹(Group): 여러 사용자를 관리하기 위한 논리적 집합
• IAM 역할(Role): 권한 집합으로, 사용자, 애플리케이션, AWS 서비스가 수임 가능
• IAM 정책(Policy): 권한을 정의하는 JSON 문서로 허용/거부 명시
#IAM 정책 유형: 자격 증명 기반(Identity-based) vs 리소스 기반(Resource-based)
IAM 정책은 두 가지 유형으로 분류됩니다.
정책 유형 정의 사용 예시
자격 증명 기반
사용자, 그룹, 역할에 연결된 정책
EC2 인스턴스의 특정 작업 권한
리소스 기반
S3 버킷, SQS 큐 등 리소스에 연결된 정책
다른 계정의 사용자가 S3 버킷 액세스
신뢰 정책 (Trust Policy)
역할을 수임할 수 있는 보안주체를 정의
EC2가 IAM 역할 수임 권한
권한 경계 (Permission Boundary)
권한의 최대 범위를 제한하는 정책
개발자가 관리자 권한 초과 방지
세션 정책 (Session Policy)
임시 자격 증명 세션 중 권한 제한
STS AssumeRole 시 권한 축소
#IAM 정책 평가 로직(Policy Evaluation Logic)
AWS는 다음 순서로 권한을 평가합니다.
- 1) 명시적 거부(Explicit Deny): 하나라도 있으면 최종 거부
- 2) 조직 SCP(Service Control Policy): 모든 권한의 상한선 역할
- 3) 리소스 기반 정책: 리소스에 명시적 허용이 있으면 통과
- 4) IAM 권한 경계: 권한의 최대 범위 설정
- 5) 세션 정책: 임시 자격 증명 권한 제한

참고자료

· 없음