IAM 관리자가 IAM 사용자 액세스 키를 관리하는 방법 - AWS Identity and Access Management
IAM 사용자의 액세스 키 생성IAM 사용자의 액세스 키 비활성화IAM 사용자의 액세스 키 활성화IAM 사용자의 액세스 키 삭제IAM 사용자의 액세스 키 나열IAM 사용자의 액세스 키 나열계정의 사용자에 대한 모든 액세스 키 ID 표시액세스 키 ID를 사용하여 사용자 찾기액세스 키 ID의 최근 사용 찾기

IAM 관리자가 IAM 사용자 액세스 키를 관리하는 방법

IAM 관리자는 개별 IAM 사용자와 연결된 액세스 키를 생성, 활성화, 비활성화 및 삭제할 수 있습니다. 액세스 키가 있는 계정의 IAM 사용자를 나열하고 특정 액세스 키가 있는 IAM 사용자를 찾을 수도 있습니다.

IAM 사용자의 액세스 키 생성

액세스 키 생성을 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

  4. 보안 자격 증명 탭의 액세스 키 섹션에서 액세스 키 생성을 선택합니다.

    버튼이 비활성화된 경우 기존 키 중 하나를 삭제해야 새 키를 생성할 수 있습니다.

  5. Access key best practices & alternatives(액세스 키 모범 사례 및 대안) 페이지에서 모범 사례와 대안을 검토합니다. 사용 사례를 선택하여 장기 액세스 키 생성 방지에 도움이 되는 추가 옵션에 대해 알아봅니다.

  6. 사용 사례에 여전히 액세스 키가 필요하다고 판단되면 Other(기타), Next(다음)를 차례로 선택합니다.

  7. Retrieve access key page(액세스 키 검색) 페이지에서 Show(표시)를 선택하여 사용자의 비밀 액세스 키 값을 표시합니다.

  8. 액세스 키 ID 및 보안 액세스 키를 컴퓨터의 안전한 위치에 .csv 파일로 저장하려면 Download .csv file(.csv 파일 다운로드) 버튼을 선택합니다.

사용자를 위한 액세스 키를 생성하면 해당 키 페어가 기본적으로 활성화되며 사용자는 이 페어를 즉시 사용할 수 있습니다.

AWS CLI

다음 명령 실행:

API

다음 작업을 직접 호출:

IAM 사용자의 액세스 키 비활성화

액세스 키 비활성화를 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

  4. 보안 자격 증명 탭의 액세스 키 섹션에서 작업 드롭다운 메뉴를 선택한 다음 비활성화를 선택합니다.

  5. 비활성화 대화 상자에서 비활성화를 선택하여 액세스 키 비활성화 여부를 확인합니다.

액세스 키가 비활성화된 후에는 API 직접 호출에서 더 이상 사용할 수 없습니다. 필요한 경우 다시 활성화할 수 있습니다.

AWS CLI

다음 명령 실행:

API

다음 작업을 직접 호출:

IAM 사용자의 액세스 키 활성화

액세스 키 활성화를 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

  4. 보안 자격 증명 탭의 액세스 키 섹션에서 작업 드롭다운 메뉴를 선택한 다음 활성화를 선택합니다.

액세스 키가 활성화되면 API 직접 호출에서 사용할 수 있습니다. 필요한 경우 다시 비활성화할 수 있습니다.

AWS CLI

다음 명령 실행:

API

다음 작업을 직접 호출:

IAM 사용자의 액세스 키 삭제

액세스 키가 비활성화된 후 더 이상 필요하지 않으면 삭제하세요.

액세스 키 삭제를 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

  4. 보안 자격 증명 탭의 액세스 키 섹션에서 비활성 액세스 키에 대한 작업 드롭다운 메뉴를 선택한 다음 삭제를 선택합니다.

  5. 삭제 대화 상자에서 텍스트 입력 필드에 액세스 키 ID를 입력한 다음 삭제를 선택하여 액세스 키 삭제 여부를 확인합니다.

액세스 키가 삭제된 후에는 복구할 수 없습니다.

AWS CLI

다음 명령 실행:

API

다음 작업을 직접 호출:

IAM 사용자의 액세스 키 나열

IAM 사용자와 연결된 액세스 키 ID의 목록을 볼 수 있습니다.

액세스 키 목록을 보기 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

  4. 보안 자격 증명 탭의 액세스 키 섹션에는 사용자의 액세스 키가 나열됩니다.

각 IAM 사용자는 두 개의 액세스 키를 가질 수 있습니다.

AWS CLI

다음 명령 실행:

API

다음 작업을 직접 호출:

IAM 사용자의 액세스 키 나열

IAM 사용자와 연결된 액세스 키 ID의 목록을 볼 수 있습니다.

액세스 키 목록을 보기 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

  4. 보안 자격 증명 탭의 액세스 키 섹션에는 표시된 각 키의 상태를 포함하여 사용자의 액세스 키 ID가 나열됩니다.

    참고

    사용자의 액세스 키 ID만 표시됩니다. 비밀 액세스 키는 키를 만들 때만 가져올 수 있습니다.

각 IAM 사용자는 두 개의 액세스 키를 가질 수 있습니다.

AWS CLI

다음 명령 실행:

API

다음 작업을 직접 호출:

계정의 사용자에 대한 모든 액세스 키 ID 표시

AWS 계정에서 사용자의 액세스 키 ID 목록을 볼 수 있습니다.

액세스 키 목록을 보기 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.

  2. 탐색 창에서 사용자를 선택합니다.

  3. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

  4. 필요할 경우 다음 단계를 통해 사용자 테이블에 액세스 키 ID 열을 추가합니다.

    1. 테이블 위 맨 오른쪽에서 기본 설정 아이콘( Preferences icon )을 선택합니다.

    2. 기본 설정 대화 상자의 표시되는 열 선택에서 액세스 키 ID를 켭니다.

    3. 확인을 선택하여 사용자 목록으로 돌아갑니다. 액세스 키 ID를 포함하도록 목록이 업데이트됩니다.

  5. 액세스 키 ID 열에는 각 액세스 키의 상태와 ID가 표시됩니다(예: Active - AKIAIOSFODNN7EXAMPLE 또는 Inactive - AKIAI44QH8DHBEXAMPLE).

    이 정보를 사용하여 한 개 또는 두 개의 액세스 키를 가진 사용자의 액세스 키 ID를 보고 복사할 수 있습니다. 액세스 키가 없는 사용자는 이 열에 - 기호가 표시됩니다.

    참고

    비밀 액세스 키는 키를 만들 때만 가져올 수 있습니다.

각 IAM 사용자는 두 개의 액세스 키를 가질 수 있습니다.

액세스 키 ID를 사용하여 사용자 찾기

AWS 계정에서 액세스 키 ID를 사용하여 사용자를 찾을 수 있습니다.

액세스 키 ID로 사용자를 찾기 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/ 에서 IAM 콘솔을 엽니다.

  2. 탐색 창의 검색 상자에 액세스 키 ID(예: AKIAI44QH8DHBEXAMPLE)를 입력합니다.

  3. 액세스 키 ID가 연결된 IAM 사용자가 탐색 창에 나타납니다. 사용자 이름을 선택하여 사용자 세부 정보 페이지로 이동합니다.

액세스 키 ID의 최근 사용 찾기

액세스 키의 최근 사용은 IAM 사용자 페이지의 사용자 목록에 있는 사용자 세부 정보 페이지에 표시되며, 자격 증명 보고서의 일부분입니다.

액세스 키의 최근 사용을 찾기 위해 따르려는 절차에 해당하는 탭 선택:

IAM console

  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/ 에서 IAM 콘솔을 엽니다.

  2. 사용자 목록에서 마지막으로 사용한 액세스 키 열을 확인하세요.

    열이 표시되지 않으면 기본 설정 아이콘( Preferences icon )을 선택하고 표시되는 열 선택에서 마지막으로 사용한 액세스 키를 켜면 열이 표시됩니다.

  3. (선택 사항) 탐색 창의 액세스 보고서에서 자격 증명 보고서를 선택하여 계정의 모든 IAM 사용자에 대해 마지막으로 사용한 액세스 키 정보가 포함된 보고서를 다운로드합니다.

  4. (선택 사항) IAM 사용자를 선택하여 사용자 세부 정보를 확인합니다. 요약 섹션에는 액세스 키 ID, 상태 및 마지막으로 사용된 시간이 포함되어 있습니다.

AWS CLI

다음 명령 실행:

API

다음 작업을 직접 호출: