v AWS CDK 2 개발자 안내서입니다. 이전 CDK v1은 2022년 6월 1일에 유지 관리에 들어갔으며 2023년 6월 1일에 지원이 종료되었습니다.
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
권한 경계는 사용자 또는 역할과 같은 IAM 엔터티가 가질 수 있는 최대 권한을 설정하는 데 사용할 수 있는 AWS Identity and Access Management (IAM) 고급 기능입니다. 권한 경계를 사용하여 AWS Cloud Development Kit (AWS CDK)를 사용할 때 IAM 엔터티가 수행할 수 있는 작업을 제한할 수 있습니다.
권한 경계에 대해 자세히 알아보려면 IAM 사용 설명서의 IAM 엔터티의 권한 범위를 참조하세요.
에서 권한 경계를 사용해야 하는 경우 AWS CDK
조직의 개발자가를 사용하여 특정 작업을 수행하지 못하도록 제한해야 하는 경우 권한 경계를 적용하는 것이 좋습니다 AWS CDK. 예를 들어 AWS 환경에 개발자가 수정하지 못하게 하려는 특정 리소스가 있는 경우 권한 경계를 생성하고 적용할 수 있습니다.
를 사용하여 권한 경계를 적용하는 방법 AWS CDK
권한 경계 생성
먼저 AWS 관리형 정책 또는 고객 관리형 정책을 사용하여 권한 경계를 생성하여 IAM 엔터티(사용자 또는 역할)의 경계를 설정합니다. 이 정책은 사용자 또는 역할에 대해 최대 권한을 제한합니다. 권한 경계 생성에 대한 지침은 IAM 사용 설명서의 IAM 엔터티에 대한 권한 경계를 참조하세요.
권한 경계는 IAM 엔터티가 가질 수 있는 최대 권한을 설정하지만 자체 권한은 부여하지 않습니다. IAM 정책과 함께 권한 경계를 사용하여 조직에 대한 적절한 권한을 효과적으로 제한하고 부여해야 합니다. 또한 IAM 엔터티가 사용자가 설정하는 경계를 벗어나지 못하도록 해야 합니다. 예는 IAM 사용 설명서의 권한 경계를 사용하여 다른 사용자에게 책임 위임을 참조하세요.
부트스트래핑 중 권한 경계 적용
권한 경계를 생성한 후 부트스트래핑 중에 AWS CDK 적용하여에 적용할 수 있습니다.
--custom-permissions-boundary 옵션을 사용하고 적용할 권한 경계의 이름을 지정합니다. 다음은 cdk-permissions-boundary라는 권한 경계를 적용하는 예입니다.
$cdk bootstrap --custom-permissions-boundarycdk-permissions-boundary
기본적으로 CDK는 부트스트랩 템플릿에 정의된 CloudFormationExecutionRole IAM 역할을 사용하여 배포를 수행할 수 있는 권한을 받습니다. 부트스트래핑 중 사용자 지정 권한 경계를 적용하면 권한 경계가 이 역할에 연결됩니다. 그런 다음 권한 경계는 AWS CDK를 사용할 때 조직의 개발자가 수행할 수 있는 최대 권한을 설정합니다. 이 역할에 대한 자세한 내용은 부트스트래핑 중 생성된 IAM 역할 섹션을 참조하세요.
이러한 방식으로 권한 경계를 적용하면 부트스트래핑하는 특정 환경에 적용됩니다. 여러 환경에서 동일한 권한 경계를 사용하려면 부트스트래핑 중 각 환경에 대해 권한 경계를 적용해야 합니다. 환경마다 다른 권한 경계를 적용할 수도 있습니다.
자세히 알아보기
권한 경계에 대한 자세한 내용은 AWS Security Blog의 When and where to use IAM permissions boundaries
