미로

CLI 란?

AWS Command Line Interface (AWS CLI) 는 명령줄 셸의 명령을 사용하여 AWS 서비스와 상호 작용할 수 있는 오픈 소스 도구입니다. 최소 구성으로 AWS CLI 를 사용하면 터미널 프로그램의 명령 프롬프트에서 브라우저 AWS Management Console 기반에서 제공하는 것과 동일한 기능을 구현하는 명령을 실행할 수 있습니다.

1. https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html

해당 링크로 들어가 아래와 같은 커맨드라인을 복사 하여 터미널에 설치한다 .

설치 완료후에 aws 라고  타이핑 하면 아래와 같이 나오면 설치 완료!

aws configure  입력 후  아래와같이  입력값이 나오면 설정 완료

*중복 계정 이용중인 경우 

aws configure --profile [id]

입력하면 아래처럼 추가 프로파일 이 생성된다 

사용시에는 exprot AWS_PROFILE=[id] 를통해  등록된 프로파일을 선택하여 사용 가능

** CLI 자동완성

Authy 란?

Authy는 MFA(Multi Factor Authentication)을 위한 인증코드를 받을 수 있는 무료 App 

기존에는 구글 OTP의 디바이스간 공유가 불편하다는 단점을 해결

 Authy앱은 데스크탑 버전과 모바일 앱 둘 다 지원

Authenticator Backup을 통해 디바이스간 공유가 가능

인증계정의 등록/수정 을 모바일 또는 데스크탑 상관 없이 공유 가능하여 구글 OTP  보다 더 편리하게 사용 가능

이전에 생성한 IAM 유저 를  찾아 들어간다

아래와 같이 MFA 다비아스 할당으로 이동

아래와 같이 인증 관리 앱 선택 

아래 처럼 QR 코드를 활성화 하여  인증 하기

앱을 설치 이후 QR 코드로 계정을 활성화하여 MFA 코드를 6자리를 2번 입력하면 완료된다.

*IAM 유저 생성 전에   프리티어 계정 생성 필수

아래와 같이 루트 계정 로그인 후 IAM  -> 사용자를 누르면 사용자 추가 버튼이 우측 상단에 보인다.

아래와 같이 자동 생성 암호 추가

권한은 테스트 이지만 관리자 권한으로 직접 지정

생성이 되면 아래와 같이  콘솔 URL 과  콘솔암호등이 나오게 된다 

이떄 꼭CSV 파일을 받아 백업을 하자

AWS Organization

• 여러 AWS 계정을 조직에 통합하고 중앙에서 관리할 수 있는 계정 관리 서비스
• 계정 및 리소스 접근제어 관리와 통합결제 기능 활용
• 통합 갤재를 통한 기업의 예산 관리, 보안 및 규정 준수 요구 사항을 충족

IAM 이란?

• Identity and Access Management 
• AWS 리소스에 대한 엑세스를 안전하게 제어할 수 있는 서비스
• IMA User/UserGroup/Role/Policy로 구성

RBAC 역할 기반 접근제어 정책 (확정성 떨어짐)

ABAC 속성 기반 접근제어 정책(태그 기반 접근 제어 역할을 태크로 정의 하여 연결 확장성이 좋음)

MFA란?

• Multi-Factor Authentication 다중 인증
• 사용자에게 암호 이외의 추가 정보를 입력하도록 요구하는 다중 단계 계정 로그인 과정
• 무단 계정 엑세스를 방지하는데 도움
• 기업 및 개인 모두 사이버 공격에 더욱 신속하게 대응

대표적인  MFA 방식

나의 경우authy 를 사용하여 작업 예정이다