[AWS] AWS 이해하기: IAM 유저 생성 및 Region & 가용 영역 관리

 

AWS(Amazon Web Services)의 중요한 개념인 IAM 유저(IAM User) 생성 과정과 Region(리전) 및 가용 영역(Availability Zones, AZ)에 대해 자세히 알아보겠습니다. 

---

IAM 유저 생성

AWS에서 IAM 유저를 생성하여 팀원별로 필요한 권한을 부여하고, 보안을 강화하는 방법을 단계별로 살펴보겠습니다.

무료 클라우드 컴퓨팅 서비스 - AWS 프리 티어

1. IAM 유저 생성 시작

1. AWS 콘솔에 로그인한 후, IAM 서비스로 이동합니다.
2. 좌측 메뉴에서 사용자(User)를 선택한 후, 사용자 추가(Add user) 버튼을 클릭합니다.

왜 콘솔은 선택사항일까요?

AWS는 프로그래밍 언어를 통해서도 접근 가능하기 때문에, 굳이 콘솔을 사용할 필요는 없습니다.
하지만 초보자에게는 콘솔을 통한 시각적 접근이 더 편리할 수 있습니다.
여기서는 AWS Console을 이용하여 해보겠습니다.

2. 사용자 세부 정보 지정

1. 사용자 이름(User name): 생성할 유저의 이름을 입력합니다. 예: developer
2. 액세스 유형 선택: 프로그래밍 방식 액세스(Programmatic access)와 AWS Management Console 액세스(AWS Management Console access) 중 필요한 옵션을 선택합니다.
   • 프로그래밍 방식 액세스: AWS CLI, SDK, API를 통해 AWS 리소스에 접근할 수 있는 키를 제공합니다.
   • AWS Management Console 액세스: AWS 콘솔에 로그인할 수 있는 비밀번호를 설정합니다.

3. 권한 설정

그룹에 사용자 추가

IAM 유저에게 권한을 부여하는 가장 효과적인 방법은 그룹(Group)을 사용하는 것입니다.
그룹에 정책을 연결하면, 그룹에 속한 모든 유저에게 동일한 권한이 부여됩니다.

그룹에 사용자 추가 - IAM 그룹에 사용자 추가

• AWS는 예를 들어 개발팀과 같이 비슷한 권한을 필요로 하는 유저들을 그룹으로 묶어 정책을 적용할 수 있습니다.
• 이렇게 하면 개별 유저에게 직접 권한을 부여하지 않고, 그룹 단위로 관리할 수 있어 효율적입니다.

그룹에 권한 부여

• AWS 관리형 정책 선택: AWS에서 제공하는 미리 정의된 정책을 선택할 수 있습니다.
  • IAMFullAccess
  • AmazonEC2FullAccess
  • EC2InstanceConnect
  • AmazonS3FullAccess
  • AmazonRDSFullAccess

1. IAMFullAccess
설명: AWS IAM(사용자, 그룹, 역할, 정책)을 완전히 관리할 수 있는 권한.
가능한 작업: 사용자 생성/삭제, 권한 설정, MFA 관리. 위험: 권한을 잘못 부여하면 보안 문제가 발생할 수 있음.

2. AmazonEC2FullAccess
설명: EC2 인스턴스를 완벽히 관리할 수 있는 권한.
가능한 작업: EC2 생성/삭제, 보안 그룹 및 키 관리, 로드 밸런서 설정. 위험: 중요한 서버를 삭제하거나 비용이 많이 드는 인스턴스를 생성할 수 있음.

3. EC2InstanceConnect
설명: EC2 인스턴스에 SSH로 접속할 수 있는 권한.
가능한 작업: AWS 콘솔을 통해 SSH로 임시 접속. 위험: 권한이 유출되면 서버에 접근해 민감한 작업을 수행할 수 있음.


4. AmazonS3FullAccess
설명: S3 버킷과 객체를 완벽히 관리할 수 있는 권한.
가능한 작업: 버킷 생성/삭제, 객체 업로드/삭제, 권한 및 정책 관리. 위험: 데이터를 잘못 삭제하거나 공개 버킷 설정으로 데이터가 유출될 수 있음.

5. AmazonRDSFullAccess
설명: RDS(데이터베이스 서비스)를 완벽히 관리할 수 있는 권한.
가능한 작업: RDS 생성/삭제, 백업/스냅샷 관리, 보안 설정 변경. 위험: 데이터베이스를 삭제하거나 설정을 잘못 변경해 장애가 발생할 수 있음.

• 정책 확인: 선택한 정책을 JSON 형식으로 확인할 수 있습니다.

그룹 생성 완료

1. 그룹 이름 지정: 예를 들어 Developers와 같이 그룹의 목적을 나타내는 이름을 지정합니다.
2. 사용자 그룹 생성: 생성한 그룹을 확인하고, 다음 단계로 넘어갑니다.

생성한 그룹을 체크한 후, 다음 단계로 넘어가면 태그를 추가할 수 있습니다.

• 예시: 키는 부서, 값은 개발팀과 같이 지정할 수 있습니다.
• 태그는 리소스 관리를 용이하게 하고, 비용 할당을 명확하게 할 수 있도록 도와줍니다.

4. IAM 유저 생성 완료 및 로그인 정보 확인

• 유저 생성 완료: IAM 유저가 성공적으로 생성되면, 액세스 키(ID 및 Secret)와 로그인 URL을 확인할 수 있습니다.
• 계정 ID: ex) 982534367401
  • 이 정보는 IAM 유저가 AWS 콘솔에 로그인할 때 필요합니다.

5. IAM 로그인으로 로그인

생성한 IAM 유저의 자격 증명을 사용하여 AWS 콘솔에 로그인할 수 있습니다.
로그인 후, 해당 유저는 할당된 권한에 따라 AWS 리소스에 접근하고 관리할 수 있습니다.

 

비용 및 사용량과 같은 민감한 정보는 IAM 유저가 확인할 수 없습니다.
필요 시, 루트 유저나 특정 권한을 가진 IAM 유저에게만 접근 권한을 부여해야 합니다.

---

Region & 가용 영역

클라우드 인프라를 설계할 때 Region(리전)과 가용 영역(Availability Zones, AZ)의 선택은 매우 중요한 결정 요소입니다. 이 두 개념은 AWS 인프라의 지리적 배치와 가용성을 결정하며, 서비스의 성능과 비용에 직접적인 영향을 미칩니다.

Region

Region 선택 시 고려 사항

1. 네트워크 전송 속도: 지역 위치를 고려하여 서비스 사용 고객과 가까운 리전을 선택하면 네트워크 지연 시간을 최소화할 수 있습니다.
2. 법 제도적 이유: 특정 데이터가 특정 국가나 지역 내에 저장되어야 하는 법적 요구 사항을 충족해야 할 수 있습니다. 예: 한국의 전자금융감독규정.
3. 사용하고자 하는 AWS 서비스의 가용성: 일부 AWS 서비스는 특정 리전에서만 제공될 수 있습니다. 예: AWS App Runner, App Fabric, CodeArtifact 등이 서울 리전에서 사용 불가능할 수 있음.
4. 비용: 리전마다 서비스 비용이 다를 수 있습니다. 예산을 고려하여 비용 효율적인 리전을 선택해야 합니다.

Region(리전)은 AWS가 전 세계에 분포한 데이터 센터의 집합으로, 각 리전은 여러 개의 가용 영역(AZ)으로 구성됩니다.

리전 선택은 주로 서비스의 성능, 법적 요구사항, 비용 등을 고려하여 결정됩니다.

 

법 제도적 이유 → 한국: 전자금융감독규정

전자금융감독규정 제 14조 2호
⑧ 제2항의 절차를 거친 클라우드컴퓨팅서비스 제공자의 정보처리시스템이 위치한 전산실에 대해서는 제11조제11호 및 제12호, 제15조제1항제5호를 적용하지 아니한다. 다만, 금융회사 또는 전자금융업자(전자금융거래의 안전성 및 신뢰성에 중대한 영향을 미치지 않는 외국금융회사의 국내지점, 제50조의2에 따른 국외 사이버몰을 위한 전자지급결제대행업자는 제외한다)가 제3항제1호에 따른 고유식별정보 또는 개인신용정보를 클라우드컴퓨팅서비스를 통하여 처리하는 경우에는 제11조제12호를 적용하고, 해당 정보처리시스템을 국내에 설치하여야 한다. <단서신설 2018. 12. 21.>

가용 영역

가용 영역(AZ, Availability Zones)은 AWS 리전 내에서 1~3개의 데이터 센터를 묶음으로 구성된 단위입니다.

각 AZ는 독립적인 전력 공급, 냉각, 네트워크를 갖추고 있어, 한 AZ에서 문제가 발생하더라도 다른 AZ에 영향을 미치지 않습니다.

Region 선택 팁

1. 고객 위치 고려: 주 고객이 주로 위치한 지역과 가까운 리전을 선택하여 지연 시간을 최소화합니다.
2. 데이터 주권: 특정 국가나 지역의 법률을 준수해야 하는 경우, 해당 법률을 충족하는 리전을 선택합니다.
3. 서비스 가용성: 필요한 AWS 서비스가 선택한 리전에서 제공되는지 확인합니다.
4. 비용 최적화: 동일한 서비스를 여러 리전에서 비교하여 비용 효율적인 리전을 선택합니다.

가용 영역 활용 팁

1. 고가용성 설계: 여러 AZ에 리소스를 분산 배치하여 단일 AZ 장애에 대비합니다.
2. 재해 복구: 주요 리소스를 여러 AZ에 분산 배치하여 재해 발생 시 빠른 복구가 가능하도록 합니다.
3. 부하 분산: AZ 간에 부하를 분산시켜 성능을 향상시킵니다.

AWS에서 IAM 유저 생성과 Region(리전) 및 가용 영역(AZ)의 선택은 클라우드 인프라의 보안과 성능을 좌우하는 중요한 요소입니다. IAM 유저를 통해 팀원별로 필요한 권한을 부여하고, 정책(Policy)을 활용하여 세부적인 권한 관리를 함으로써 보안을 강화할 수 있습니다. 또한, Region과 가용 영역(AZ)을 신중하게 선택하여 서비스의 성능과 가용성을 최적화하고, 비용 효율적인 인프라를 구축할 수 있습니다.

---

참고 자료

• AWS 공식 문서 - IAM 사용자 및 그룹: IAM User Guide
• AWS 공식 문서 - IAM 정책: IAM Policies
• AWS 공식 문서 - 정책 평가 로직: IAM Policy Evaluation Logic
• AWS 정책 샘플: AWS Managed Policies
• JSON 정책 예제: IAM JSON Policy Examples
• AWS Region 및 AZ 안내: AWS Regions and Availability Zones