View a markdown version of this page

StackSet를 사용하여 IAM 역할 배포 - AWS 보안 인시던트 대응 사용 설명서
사전 조건StackSet 생성

StackSet를 사용하여 IAM 역할 배포

StackSet를 사용하여 IAM 역할을 배포하기 위한 사전 조건

  • 활성 AWS 보안 인시던트 대응 멤버십이 있어야 합니다.

  • AWS CloudFormation StackSets와 AWS Organizations 간에 신뢰할 수 있는 액세스가 활성화되어 있어야 합니다. 자세한 내용은 AWS CloudFormation 사용 설명서의 AWS Organizations로 신뢰할 수 있는 액세스 활성화를 참조하세요.

  • AWS Organizations 관리 계정 또는 위임된 관리자 계정에서 StackSets를 생성할 수 있는 권한이 있어야 합니다.

보안 인시던트 대응 격리 역할을 위한 StackSet 생성

다음 절차에 따라 조직 계정에 격리 역할을 배포하는 서비스 관리형 권한이 있는 StackSet를 생성합니다.

  1. AWS Management Console 에 로그인한 다음 AWS CloudFormation 콘솔을 엽니다.

  2. 탐색 창에서 StackSets를 선택한 다음 StackSet 생성을 선택합니다.

  3. 권한에서 서비스 관리형 권한을 선택합니다.

  4. 템플릿 소스로 템플릿 파일 업로드를 선택합니다. 격리 역할에 대한 CloudFormation 템플릿 선택에서 선택한 템플릿 파일을 업로드합니다.

  5. StackSet 이름을 입력하고(예: SIR-Containment-Roles) 선택 사항으로써 설명을 추가합니다.

  6. StackSet 옵션 구성 페이지에서 기본 옵션을 유지하고 다음을 선택합니다.

  7. 배포 대상에서 조직에 배포를 선택합니다. 이렇게 하면 역할이 조직의 모든 현재 및 미래 계정에 배포되도록 할 수 있습니다.

  8. 리전 지정에서 AWS 리전 하나를 선택합니다. IAM 역할은 글로벌 리소스이므로 StackSet를 단일 리전에 배포하기만 하면 됩니다.

  9. 설정을 검토하고 AWS CloudFormation에서 사용자 지정 이름을 사용하여 IAM 리소스를 생성할 수 있음을 확인하는 승인 확인란을 선택합니다. 제출을 선택합니다.

StackSet 배포가 완료되면 조직 내 모든 계정에서 격리 역할을 사용할 수 있습니다. StackSets 관리에 대한 자세한 내용은 AWS CloudFormation 사용 설명서의 서비스 관리형 권한으로 StackSet 업데이트를 참조하세요.