Amazon Aurora에서 AWS 서비스에 액세스하도록 허용하는 IAM 역할 생성

Aurora에서 AWS 리소스에 액세스하도록 허용하는 IAM 정책을 생성한 다음에는 IAM 역할을 생성하여 IAM 정책을 새 IAM 역할에 연결해야 합니다.

Amazon RDS 클러스터에서 사용자를 대신하여 다른 AWS 서비스와 통신하도록 허용하는 IAM 역할을 만들려면 다음 단계를 수행합니다.

Amazon RDS에서 AWS 서비스에 액세스하도록 허용하는 IAM 역할을 만들려면

1. IAM 콘솔을 엽니다.

2. 탐색 창에서 역할을 선택합니다.

3. 역할 생성(Create role)을 선택합니다.

4. [AWS service]에서 [RDS]를 선택합니다.

5. Select your use case(사용 사례 선택)에서 RDS – Add Role to Database(데이터베이스에 역할 추가)를 선택하십시오.

6. 다음(Next)을 선택합니다.

7. 권한 정책(Permissions policies) 페이지에서 검색(Search) 필드에 정책 이름을 입력합니다.

8. 리스트에 표시되면, 다음 섹션 중 하나의 지침을 사용하여 앞서 정의한 정책을 선택합니다.

   • Amazon S3 리소스에 액세스할 수 있는 IAM 정책 생성

   • AWS Lambda 리소스에 액세스할 수 있는 IAM 정책 생성

   • CloudWatch Logs 리소스에 액세스할 수 있는 IAM 정책 생성

   • AWS KMS 리소스에 액세스할 수 있는 IAM 정책 생성

9. 다음(Next)을 선택합니다.

10. 역할 이름에 IAM 역할의 이름을 입력합니다(예: RDSLoadFromS3). Description 값(선택 사항)을 추가할 수도 있습니다.

11. 역할 생성을 선택합니다.

12. IAM 역할을 Amazon Aurora MySQL DB 클러스터와 연결의 단계를 수행합니다.