AWS 필수 조건

페더레이션의 AWS 측을 설정하려면

1. 아웃바운드 웹 ID 페더레이션 활성화

   AWS 계정 IAM 설정에서 아웃바운드 웹 ID 페더레이션을 활성화합니다. 이렇게 하면 AWS에서 Azure가 확인할 수 있는 OIDC 토큰을 발급할 수 있습니다.

   IAM 콘솔에서 계정 설정으로 이동하여 아웃바운드 웹 ID 페더레이션을 활성화합니다. 또는 AWS CLI를 사용합니다.

   aws iam enable-outbound-web-identity-federation

2. OIDC 발급자 URL 기록

   아웃바운드 웹 자격 증명 연동을 활성화한 후 계정의 AWS OIDC 발급자 URL을 기록해 둡니다. URL의 형식은 다음과 같습니다.

   https://UNIQUE_ID.tokens.sts.global.api.aws

   Azure에서 페더레이션 자격 증명을 구성할 때 이 URL이 필요합니다.