IAM 및 AWS STS 할당량

AWS Identity and Access Management(IAM) 및 AWS Security Token Service(STS)에는 객체의 크기를 제한하는 할당량이 있습니다. 이러한 할당량은 객체의 이름을 지정하는 방법, 생성할 수 있는 객체 수, 객체를 전달할 때 사용할 수 있는 문자 수에 영향을 미칩니다.

참고

IAM 사용량 및 할당량에 관한 계정 수준 정보를 가져오려면 GetAccountSummary API 작업 또는 get-account-summary AWS CLI 명령을 사용합니다.

IAM 이름 요구 사항

IAM 이름에 대한 요구 사항 및 제한 사항은 다음과 같습니다.

• 정책 설명서에는 수평 탭(U+0009), 라인 피드(U+000A), 캐리지 리턴(U+000D), 그리고 U+0020 ~ U+00FF 범위의 문자 등 유니코드 문자만 넣을 수 있습니다.

• 사용자, 그룹, 역할, 정책, 인스턴스 프로파일, 서버 인증서 및 경로 이름은 더하기(+), 등호(=), 콤마(,), 마침표(.), at(@), 밑줄(_), 하이픈(-)을 포함하는 영숫자여야 합니다. 경로 이름은 슬래시(/)로 시작하고 끝나야 합니다.

• 사용자, 그룹, 역할 및 인스턴스 프로파일의 이름은 계정 내에서 고유해야 합니다. 대소문자는 구분하지 않습니다. 예를 들어 그룹 ADMINS와 그룹 admins를 모두 생성할 수는 없습니다.

• 타사에서 역할을 맡기 위해 사용하는 외부 ID 값은 최소 2자 이상, 최대 1,224자 이상이어야 합니다. 이 값은 공백 없이 영숫자여야 합니다. 이 값은 더하기(+), 등호(=), 쉼표(,) 마침표(.), 기호(@), 콜론(:), 슬래시(/) 및 하이픈(-)과 같은 기호도 포함할 수 있습니다. 외부 ID에 대한 자세한 내용은 AWS 리소스에 대한 액세스 권한을 타사에 부여할 때 외부 ID를 사용하는 방법을 참조하세요.

• 인라인 정책의 정책 이름은 이러한 정책이 포함된 사용자, 그룹 또는 역할에 대해 고유해야 합니다. 이름에는 예약된 문자인 역슬래시(\), 슬래시(/), 별표(*), 물음표(?), 공백을 제외한 라틴어 기본(ASCII) 문자가 포함될 수 있습니다. 이러한 문자는 RFC 3986, 섹션 2.2에 따라 예약됩니다.

• 사용자 암호(로그인 프로필)에는 라틴어 기본(ASCII) 문자가 포함될 수 있습니다.

• AWS 계정 ID 별칭은 AWS 제품 전체에서 고유해야 하며, 다음 DNS 명명 규칙을 따르는 영숫자여야 합니다. 별칭은 소문자여야 하며, 하이픈으로 시작하거나 끝나면 안 되고, 2개의 하이픈이 연속으로 있으면 안 되고, 12자리 숫자는 안 됩니다.

로마자 기본(ASCII) 문자 목록을 보려면 의회 도서관 로마자 기본(ASCII) 코드 표를 확인하세요.

IAM 객체 할당량

AWS에서 제한이라고도 하는 할당량은 AWS 계정의 리소스, 작업, 항목의 최댓값입니다. Service Quotas를 사용하여 IAM 할당량을 관리합니다.

IAM 서비스 엔드포인트와 서비스 할당량의 목록은 AWS 일반 참조의 AWS Identity and Access Management endpoints and quotas를 참조하세요.

할당량 증가 요청

1. AWS 로그인 사용 설명서의 AWS에 로그인하는 방법 항목에 설명된 대로 사용자 유형에 맞는 로그인 절차에 따라 AWS Management Console에 로그인합니다.

2. Service Quotas 콘솔을 엽니다.

3. 탐색 창에서 AWS 서비스를 선택합니다.

4. 탐색 모음에서 US East (N. Virginia) 리전을 선택합니다. 그런 다음 IAM을 검색합니다.

5. AWS Identity and Access Management(IAM)를 선택하고 할당량을 선택한 다음, 지침에 따라 할당량 증가를 요청합니다.

자세한 내용은 Service Quotas 사용 설명서의 할당량 증가 요청을 참조하세요.

Service Quotas 콘솔을 사용하여 IAM 할당량 증가를 요청하는 방법의 예를 보려면 다음 동영상을 시청하세요.

조정 가능한 IAM 할당량에 대한 기본 할당량 증가를 요청할 수 있습니다. 최대 maximum quota개까지 요청이 자동으로 승인되고 몇 분 내에 완료됩니다.

다음 표에는 할당량 증가 영역을 자동으로 승인할 수 있는 리소스가 나와 있습니다.

IAM 리소스에 대한 조정 가능한 할당량
Resource	기본 할당량	최대 할당량
계정별 고객 관리형 정책	1500	5000
계정당 그룹	300	500
계정당 인스턴스 프로파일 수	1000	5000
역할당 관리형 정책 수	10	20
사용자당 관리형 정책 수	10	20
역할 신뢰 정책 길이	2048자	4096자
계정당 역할 수	1000	5000
계정당 서버 인증서 수	20	1000

IAM Access Analyzer 할당량

IAM Access Analyzer 서비스 엔드포인트와 서비스 할당량의 목록은 AWS 일반 참조의 IAM Access Analyzer endpoints and quotas를 참조하세요.

IAM Roles Anywhere 할당량

IAM Roles Anywhere 서비스 엔드포인트와 서비스 할당량의 목록은 AWS 일반 참조의 AWS Identity and Access Management Roles Anywhere endpoints and quotas를 참조하세요.

IAM 및 STS 문자 제한

다음은 IAM 및 AWS STS에 대한 최대 문자 수와 크기 제한입니다. 다음 제한에 대해 증가를 요청할 수 없습니다.

설명	제한
AWS 계정 ID에 대한 별칭	3~63자
인라인 정책:	원하는 만큼의 인라인 정책을 IAM 사용자, 역할 또는 그룹에게 추가할 수 있습니다. 단, 엔터티당 총 누적 정책 크기(모든 인라인 정책의 합)은 다음 제한을 초과할 수 없습니다. 사용자 정책 크기는 2,048자를 초과할 수 없습니다. 역할 정책 크기는 10,240자를 초과할 수 없습니다. 그룹 정책 크기는 5,120자를 초과할 수 없습니다. 참고 IAM은 이러한 제한을 기준으로 정책의 크기를 계산할 때 공백을 계산하지 않습니다.
관리형 정책	각 관리 정책의 크기는 6,144자를 초과할 수 없습니다. 참고 IAM은 이 제한을 기준으로 정책의 크기를 계산할 때 공백을 계산하지 않습니다.
그룹 이름	128자
인스턴스 프로파일 이름	128자
로그인 프로필의 암호	1~128자
경로	512자
정책 이름	128자
역할 이름	64자 중요 그러나 AWS Management Console에서 역할 전환 기능이 있는 역할을 사용하려면 Path와 RoleName을 합해 64자를 초과할 수 없습니다.
역할 세션 기간	12시간 AWS CLI 또는 API에서 역할을 위임할 때 duration-seconds CLI 파라미터 또는 DurationSeconds API 파라미터를 사용해 더 긴 역할 세션을 요청할 수 있습니다. 값을 900초(15분)에서 역할에 대한 최대 세션 지속 시간 설정(1~12시간)까지 지정할 수 있습니다. DurationSeconds 파라미터의 값을 지정하지 않으면 보안 자격 증명이 한 시간 동안 유효하게 됩니다. 콘솔에서 역할을 전환하는 IAM 사용자에게는 최대 세션 기간 또는 사용자 세션의 남은 시간 중 더 적은 시간이 부여됩니다. 최대 세션 기간 설정은 AWS 서비스에서 수임하는 세션을 제한하지 않습니다. 역할에 대한 최댓값을 확인하는 방법을 알아보려면 역할에 대한 최대 세션 기간 설정 보기 섹션을 참조하세요.
역할 세션 이름	64자
역할 세션 정책	전달된 JSON 정책 문서의 크기와 전달된 모든 관리형 정책 ARN 문자를 합친 크기는 2,048자를 초과할 수 없습니다. 세션을 생성할 때 최대 10개의 관리형 정책 ARN을 전달할 수 있습니다. 역할 또는 페더레이션 사용자에 대해 임시 세션을 프로그래밍 방식으로 생성할 경우 하나의 JSON 정책 문서만 전달할 수 있습니다. 또한 AWS 변환은 전달된 세션 정책 및 세션 태그를 별도의 제한이 있는 이진 형식으로 압축합니다. PackedPolicySize 응답 요소는 요청에 대한 정책 및 태그가 상위 크기 제한과 얼마나 가까운지를 백분율로 나타냅니다. AWS CLI 또는 AWS API를 사용하여 세션 정책을 전달하는 것이 좋습니다. AWS Management Console에서는 압축된 정책에 콘솔 세션 정보를 추가할 수 있습니다.
역할 세션 태그	세션 태그는 128자의 태그 키 제한과 256자의 태그 값 제한을 충족해야 합니다. 최대 50개의 세션 태그를 전달할 수 있습니다. AWS 변환은 전달된 세션 정책과 세션 태그를 별도의 제한이 있는 압축된 이진 형식으로 압축합니다. AWS CLI 또는 AWS API를 사용하여 세션 태그를 전달할 수 있습니다. PackedPolicySize 응답 요소는 요청에 대한 정책 및 태그가 상위 크기 제한과 얼마나 가까운지를 백분율로 나타냅니다.
SAML 인증 응답 base64로 인코딩됨	100,000자 이 문자 제한은 assume-role-with-saml CLI 또는 AssumeRoleWithSAML API 작업에 적용됩니다.
태그 키	128자 이 문자 제한은 IAM 리소스의 태그와 세션 태그에 적용됩니다.
태그 값	256자 이 문자 제한은 IAM 리소스의 태그와 세션 태그에 적용됩니다. 태그 값의 길이는 0자, 즉 비어있을 수 있습니다.
IAM이(가) 생성한 고유 ID	128자. 예: AIDA로 시작되는 사용자 ID AGPA로 시작되는 그룹 ID AROA로 시작되는 역할 ID ANPA로 시작되는 관리형 정책 ID ASCA로 시작되는 서버 인증서 ID 참고 이는 포괄적인 목록을 제공하기 위한 것이 아니며 특정 유형의 ID가 지정된 문자 조합으로만 시작됨을 보장하지도 않습니다.
사용자 이름	64자