AWS Artifact의 ID 및 액세스 관리

AWS에 가입할 때 AWS 계정과 연결된 이메일 주소 및 암호를 입력합니다. 이 두 가지가 루트 자격 증명이며 AWS Artifact에 대한 리소스를 포함하여 모든 AWS 리소스에 대한 전체 액세스 권한을 제공합니다. 그러나 일상적인 액세스에는 루트 계정을 사용하지 않을 것을 강력 권장합니다. 또한 계정 자격 증명을 다른 사람과 공유하여 내 계정에 대한 전체 액세스 권한을 주는 것도 피하도록 합니다.

루트 자격 증명으로 AWS 계정에 로그인하거나 다른 사람과 자격 증명을 공유하는 대신, AWS Artifact의 문서 또는 계약서에 액세스해야 하는 사람들과 나 자신에 대해 IAM 사용자라는 특별한 사용자 자격 증명을 생성하도록 합니다. 이렇게 하면 각 사용자에게 개별 로그인 정보를 제공하여 특정 문서를 사용하는 데 필요한 권한만 사용자별로 부여할 수 있습니다. IAM 그룹에 권한을 부여하고 그 그룹에 IAM 사용자를 추가하면 여러 IAM 사용자에게 동일한 권한을 부여할 수 있습니다.

AWS 외부에서 사용자 자격 증명을 이미 관리하고 있다면, IAM 사용자를 생성하는 대신 IAM 자격 증명 공급자를 사용할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 ID 공급자 및 페더레이션 섹션을 참조하세요.