메뉴
AWS Billing and Cost Management
사용 설명서 (Version 2.0)

결제 정보 및 도구에 대한 액세스 허용

AWS 계정 소유자는 계정 비밀번호를 사용하여 AWS Management Console에 로그인하여 결제 정보 및 도구에 액세스할 수 있습니다. 그러나 일상적인 계정 액세스에 계정 비밀번호를 사용하지 않는 것이 좋으며, 특히 계정 자격 증명을 다른 사람과 공유하여 계정에 대한 액세스를 허용하는 것은 삼가야 합니다.

그 대신 계정에 대한 액세스가 필요한 사람에 대해 IAM 사용자라는 특수한 사용자 ID를 만들어야 합니다. 이러한 접근 방식을 사용하면 각 사용자에게 개별 로그인 정보를 제공함으로써 타 사용자가 귀하의 계정을 다루는 데 필요한 권한만 사용자별로 부여할 수 있습니다. 예를 들어, 어떤 사용자에게는 결제 정보 및 도구 중 일부에 대해 제한적인 액세스 권한을 주고 다른 사용자에게는 모든 정보 및 도구에 대한 전체 액세스 권한을 주는 것이 가능합니다. (계정 소유자 역시 IAM 사용자 ID를 이용해 계정에 액세스하는 것이 좋습니다.)

참고

IAM은 AWS 계정으로 사용할 수 있는 기능입니다. IAM에 통합된 제품에 이미 가입한 경우 IAM에 가입하는 것 이외의 다른 작업이 필요하지 않으며 추가 비용도 부과되지 않습니다.

기본적으로 IAM 사용자는 AWS Billing and Cost Management 콘솔에 대한 액세스 권한이 없습니다. 계정 소유자 또는 계정 관리자가 사용자에게 액세스 권한을 부여해야 합니다. Billing and Cost Management 콘솔에 대한 IAM 사용자 액세스를 활성화하고 관리형 또는 사용자 지정 IAM 정책을 사용자에게 연결하면 됩니다. 효력을 발휘하려면 IAM 정책에 대한 IAM 사용자 액세스를 활성화해야 합니다. IAM 사용자 액세스를 한 번만 활성화해야 합니다.

참고

비용 탐색기에 대한 권한은 IAM 정책과 상관없이 모든 계정 및 연결 계정에 적용됩니다. 비용 탐색기 액세스에 대한 자세한 내용은 비용 탐색기 액세스 제어 단원을 참조하십시오.

Billing and Cost Management 콘솔에 대한 액세스 활성화

계정의 Billing and Cost Management 콘솔에 대한 IAM 사용자 액세스 권한을 부여하려면 이 기능을활성화해야 합니다.

Billing and Cost Management 콘솔에 대한 IAM 사용자 액세스 활성화 방법

  1. 루트 계정 자격 증명(AWS 계정을 만들 때 사용한 이메일 주소 및 암호)을 사용하여 AWS Management Console에 로그인합니다. IAM 사용자 자격 증명을 사용하여 로그인하지 마십시오.

  2. 탐색 표시줄에서 계정 이름을 선택한 다음 [My Account]를 선택합니다.

  3. IAM User Access to Billing Information 옆에서 Edit를 선택합니다.

  4. Activate IAM Access 확인란을 선택하여 Billing and Cost Management 페이지에 대한 액세스를 활성화합니다. 이제 사용자가 액세스할 수 있는 페이지는 IAM 정책을 통해 제어할 수 있습니다.

    IAM 사용자 액세스를 활성화한 후 IAM 정책을 연결하여 특정 결제 기능에 대한 액세스 권한을 부여하거나 거부할 수 있습니다. IAM 사용자에게 Billing and Cost Management 기능에 액세스할 권한을 부여하는 정책의 사용에 대한 자세한 정보는 Billing and Cost Management 권한 참조 문서에서 확인할 수 있습니다.

    중요

    Billing and Cost Management 콘솔에 대한 IAM 사용자의 액세스를 활성화하는 경우 이미 AWS API에 대한 모든 권한을 갖고 있는 모든 사용자에게 모든 액세스 권한을 부여하게 됩니다. 권한을 제약하는 IAM 정책을 적용하여 액세스를 제한할 수 있습니다. 예제 4: AWS 서비스에 대한 전체 액세스는 허용하지만 Billing and Cost Management 콘솔에 대한 IAM 사용자 액세스는 거부의 예를 참조하십시오.