임시 보안 자격 증명에 관한 추가 리소스

다음 시나리오 및 애플리케이션은 임시 보안 자격 증명 사용 방법을 안내합니다.

• 웹 자격 증명 연동에 대하여. 이 섹션에서는 웹 자격 증명 연동 및 AssumeRoleWithWebIdentity API를 사용할 때 IAM 역할을 구성하는 방법을 설명합니다.

• MFA 보호 API 액세스 구성. 이 주제는 역할을 사용해 멀티 팩터 인증(MFA)이 계정에서 민감한 API 작업을 보호하도록 요구하는 방법을 설명합니다.

• 자격 증명 등록을 위한 토큰 벤딩 머신. 이 샘플 Java 웹 애플리케이션은 GetFederationToken API를 사용해 원격 클라이언트에게 임시 보안 자격 증명을 제공합니다.

AWS의 정책 및 권한에 대한 자세한 내용은 다음 주제를 참조하십시오.

• AWS 리소스에 대한 액세스 관리

• 정책 평가 로직.

• Amazon Simple Storage Service 개발자 가이드의 Amazon S3 리소스에 대한 액세스 권한 관리.

• 해당 신뢰 영역(신뢰할 수 있는 조직 또는 계정) 외의 계정 내 보안 주체가 역할을 수임하는 권한이 있는지 자세히 알고 싶다면, IAM Access Analyzer란 무엇일까요? 단원을 참조하십시오.