IAM 사용자 및 그룹 생성

이 주제에서는 AWS Command Line Interface(AWS CLI) 명령을 사용하여 AWS Identity and Access Management(IAM) 그룹 및 새 사용자를 생성한 다음 사용자를 그룹에 추가하는 방법을 설명합니다. IAM 서비스에 대한 자세한 내용은 AWS Identity and Access Management 사용 설명서를 참조하십시오.

명령을 실행하기 전에 기본 자격 증명을 설정합니다. 자세한 내용은 를 구성하십시오 AWS CLI 섹션을 참조하세요.

그룹을 생성하고 이 그룹에 새 사용자를 추가하려면

1. create-group 명령을 사용하여 그룹을 생성합니다.

   $ aws iam create-group --group-name MyIamGroup
   {
       "Group": {
           "GroupName": "MyIamGroup",
           "CreateDate": "2018-12-14T03:03:52.834Z",
           "GroupId": "AGPAJNUJ2W4IJVEXAMPLE",
           "Arn": "arn:aws:iam::123456789012:group/MyIamGroup",
           "Path": "/"
       }
   }

2. create-user 명령을 사용하여 사용자를 생성합니다.

   $ aws iam create-user --user-name MyUser
   {
       "User": {
           "UserName": "MyUser",
           "Path": "/",
           "CreateDate": "2018-12-14T03:13:02.581Z",
           "UserId": "AIDAJY2PE5XUZ4EXAMPLE",
           "Arn": "arn:aws:iam::123456789012:user/MyUser"
       }
   }

3. add-user-to-group 명령을 사용하여 사용자를 그룹에 추가합니다.

   $ aws iam add-user-to-group --user-name MyUser --group-name MyIamGroup

4. MyIamGroup 그룹에 MyUser가 포함되어 있는지 확인하려면 get-group 명령을 사용합니다.

   $ aws iam get-group --group-name MyIamGroup
   {
       "Group": {
           "GroupName": "MyIamGroup",
           "CreateDate": "2018-12-14T03:03:52Z",
           "GroupId": "AGPAJNUJ2W4IJVEXAMPLE",
           "Arn": "arn:aws:iam::123456789012:group/MyIamGroup",
           "Path": "/"
       },
       "Users": [
           {
               "UserName": "MyUser",
               "Path": "/",
               "CreateDate": "2018-12-14T03:13:02Z",
               "UserId": "AIDAJY2PE5XUZ4EXAMPLE",
               "Arn": "arn:aws:iam::123456789012:user/MyUser"
           }
       ],
       "IsTruncated": "false"
   }