인증 - AWS Backup

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

인증

AWS Backup 또는 백업 중인 AWS 서비스에 액세스하려면 요청을 인증하는 데 사용할 AWS 수 있는 보안 인증 정보가 필요합니다. 다음 유형의 자격 증명 AWS 중 하나로 에 액세스할 수 있습니다.

  • AWS 계정 루트 사용자 - 에 가입하면 계정 AWS 과 연결된 이메일 주소와 암호를 AWS제공합니다. 이것은 AWS 계정 루트 사용자입니다. 보안 인증 정보는 모든 AWS 리소스에 대한 완전한 액세스를 제공합니다.

    중요

    보안상 관리자를 생성할 때만 루트 사용자를 사용하는 것이 좋습니다. 관리자는 에 대한 전체 권한이 있는 IAM 사용자입니다 AWS 계정. 그런 다음 이 관리자 사용자를 사용하여 제한된 권한을 가진 다른 IAM 사용자 및 역할을 생성할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 IAM 모범 사례 및 첫 번째 IAM 관리자 사용자 및 그룹 생성을 참조하세요.

  • IAM user - IAM 사용자는 특정 사용자 지정 권한(예: 백업 저장소를 생성하여 백업을 저장할 수 있는 권한)이 AWS 계정 있는 내 자격 증명입니다. IAM 사용자 이름과 암호를 사용하여 로그인하여 AWS Management Console, AWS 토론 포럼 또는 AWS Support 센터와 같은 AWS 웹페이지를 보호할 수 있습니다.

    사용자 이름과 암호 외에도 각 사용자에 대해 액세스 키를 생성할 수 있습니다. 여러 키 중 하나를 SDKs 통해 또는 AWS Command Line Interface (AWS CLI)를 사용하여 프로그래밍 방식으로 AWS 서비스에 액세스할 때 이러한 키를 사용할 수 있습니다. SDK 및 AWS CLI 도구는 액세스 키를 사용하여 요청에 암호화 방식으로 서명합니다. AWS 도구를 사용하지 않는 경우 요청에 직접 서명해야 합니다. 요청 인증에 대한 자세한 내용은 AWS 일반 참조의 서명 버전 4 서명 프로세스를 참조하십시오.

  • IAM 역할 - IAM 역할은 특정 권한이 있는 계정에서 생성할 수 있는 또 다른 IAM 자격 증명입니다. IAM 사용자와 비슷하지만 특정 사람과는 관련이 없습니다. IAM 역할을 사용하면 AWS 서비스 및 리소스에 액세스하는 데 사용할 수 있는 임시 액세스 키를 얻을 수 있습니다. IAM 임시 자격 증명이 있는 역할은 다음과 같은 상황에서 유용합니다.

    • 페더레이션 사용자 액세스 - IAM 사용자를 생성하는 대신 , 엔터프라이즈 사용자 디렉터리 또는 웹 자격 증명 공급자의 기존 사용자 자격 증명을 사용할 수 AWS Directory Service있습니다. 이 사용자를 페더레이션 사용자라고 합니다. AWS 에서는 자격 증명 공급자를 통해 액세스가 요청되면 페더레이션 사용자에게 역할을 할당합니다. 페더레이션 사용자에 대한 자세한 내용은 IAM 사용 설명서의 페더레이션 사용자 및 역할을 참조하세요.

    • 교차 계정 관리 - 계정의 IAM 역할을 사용하여 계정의 리소스를 관리할 수 있는 다른 AWS 계정 권한을 부여할 수 있습니다. 예제는 IAM 사용 설명서의 자습서: IAM 역할 AWS 계정 사용 전반에 걸쳐 액세스 권한 위임을 참조하세요.

    • AWS 서비스 액세스 - 계정의 IAM 역할을 사용하여 계정의 리소스에 액세스할 수 있는 AWS 서비스 권한을 부여할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 AWS 서비스에 권한을 위임할 역할 생성을 참조하세요.

    • Amazon Elastic Compute Cloud(Amazon EC2)에서 실행되는 애플리케이션 - IAM 역할을 사용하여 Amazon EC2 인스턴스에서 실행되고 요청을 수행하는 애플리케이션의 임시 보안 인증을 관리할 수 있습니다 AWS API. 이는 EC2 인스턴스 내에 액세스 키를 저장하는 것보다 좋습니다. EC2 인스턴스에 AWS 역할을 할당하고 모든 애플리케이션에서 사용할 수 있도록 하려면 인스턴스에 연결된 인스턴스 프로파일을 생성합니다. 인스턴스 프로파일에는 역할이 포함되어 있으며 EC2 인스턴스에서 실행되는 프로그램이 임시 보안 인증을 가져올 수 있습니다. 자세한 내용은 IAM 사용 설명서EC2의 IAM 역할 사용을 참조하세요.