# StackSet를 사용하여 IAM 역할 배포
<a name="deploy-iam-roles-stackset"></a>

## StackSet를 사용하여 IAM 역할을 배포하기 위한 사전 조건
<a name="stackset-prerequisites"></a>
+ 활성 AWS 보안 인시던트 대응 멤버십이 있어야 합니다.
+ AWS CloudFormation StackSets와 AWS Organizations 간에 신뢰할 수 있는 액세스가 활성화되어 있어야 합니다. 자세한 내용은 *AWS CloudFormation 사용 설명서*의 [AWS Organizations로 신뢰할 수 있는 액세스 활성화](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-enable-trusted-access.html)를 참조하세요.
+ AWS Organizations 관리 계정 또는 위임된 관리자 계정에서 StackSets를 생성할 수 있는 권한이 있어야 합니다.

## 보안 인시던트 대응 격리 역할을 위한 StackSet 생성
<a name="create-stackset-procedure"></a>

다음 절차에 따라 조직 계정에 격리 역할을 배포하는 서비스 관리형 권한이 있는 StackSet를 생성합니다.

1. AWS Management Console 에 로그인한 다음 [AWS CloudFormation 콘솔](https://console.aws.amazon.com/cloudformation/)을 엽니다.

1. 탐색 창에서 **StackSets**를 선택한 다음 **StackSet 생성**을 선택합니다.

1. **권한**에서 **서비스 관리형 권한**을 선택합니다.

1. **템플릿 소스**로 **템플릿 파일 업로드**를 선택합니다. [격리 역할에 대한 CloudFormation 템플릿 선택](cloudformation-templates.md)에서 선택한 템플릿 파일을 업로드합니다.

1. StackSet 이름을 입력하고(예: `SIR-Containment-Roles`) 선택 사항으로써 설명을 추가합니다.

1. **StackSet 옵션 구성** 페이지에서 기본 옵션을 유지하고 **다음**을 선택합니다.

1. **배포 대상**에서 **조직에 배포**를 선택합니다. 이렇게 하면 역할이 조직의 모든 현재 및 미래 계정에 배포되도록 할 수 있습니다.

1. **리전 지정**에서 AWS 리전 하나를 선택합니다. IAM 역할은 글로벌 리소스이므로 StackSet를 단일 리전에 배포하기만 하면 됩니다.

1. 설정을 검토하고 AWS CloudFormation에서 사용자 지정 이름을 사용하여 IAM 리소스를 생성할 수 있음을 확인하는 승인 확인란을 선택합니다. **제출**을 선택합니다.

StackSet 배포가 완료되면 조직 내 모든 계정에서 격리 역할을 사용할 수 있습니다. StackSets 관리에 대한 자세한 내용은 *AWS CloudFormation 사용 설명서*의 [서비스 관리형 권한으로 StackSet 업데이트](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-orgs-manage-update.html)를 참조하세요.