Amazon Route 53 설정 - Amazon Route 53

Amazon Route 53 설정

이 섹션의 개요와 절차는 AWS을(를) 시작하는 데 도움이 됩니다.

AWS에 가입

AWS에 가입하면 Amazon Route 53을 포함하여 AWS의 모든 서비스에 AWS 계정이 자동으로 등록됩니다. 사용한 서비스에 대해서만 요금이 청구됩니다.

이미 AWS 계정이 있으면 계정에 액세스 단계로 건너뜁니다. AWS 계정이 없는 경우에는 다음 절차에 따라 계정을 만드세요.

AWS 계정을 생성하려면

  1. https://portal.aws.amazon.com/billing/signup을 엽니다.

  2. 온라인 지시 사항을 따릅니다.

    등록 절차 중 전화를 받고 전화 키패드를 사용하여 확인 코드를 입력하는 과정이 있습니다.

    AWS 계정에 가입하면 AWS 계정루트 사용자가 생성됩니다. 루트 사용자에게는 계정의 모든 AWS 서비스 및 리소스에 액세스하는 권한이 있습니다. 보안 모범 사례는 관리 사용자에게 관리자 액세스 권한을 할당하고, 루트 사용자만 사용하여 루트 사용자 액세스 권한이 필요한 태스크를 수행하는 것입니다.

나중에 필요하므로 AWS 계정 번호를 기록합니다.

계정에 액세스

다음 옵션을 사용하여 AWS 서비스를 이용합니다.

  • AWS Management Console

  • 각 서비스의 API

  • AWS Command Line Interface (AWS CLI)

  • AWS Tools for Windows PowerShell

  • AWS SDK

각 옵션의 경우, 서비스 사용 권한이 있음을 확인하는 자격 증명을 입력하여 AWS 계정에 액세스해야 합니다.

콘솔에 액세스

AWS 관리 콘솔에 처음 액세스하려면 이메일 주소와 암호를 입력합니다. 이러한 이메일 주소와 암호의 조합을 루트 자격 증명 또는 루트 계정 자격 증명이라고 합니다. 계정에 처음 액세스한 후에는 일상적 사용에 루트 계정 자격 증명을 다시 사용하지 말 것을 강력히 권장합니다. 그 대신 AWS Identity and Access Management를 사용하여 새 자격 증명을 만들어야 합니다. 그러려면 IAM 사용자라는 본인의 사용자 계정을 만든 다음 IAM 사용자를 관리자 권한이 있는 IAM 그룹에 추가하거나 IAM 사용자에게 관리자 권한을 부여하세요. 그러면 IAM 사용자의 특정 URL과 자격 증명을 사용하여 AWS에 액세스할 수 있습니다. 나중에 다른 IAM 사용자를 추가하고 이들의 액세스를 계정의 지정된 리소스로 제한할 수도 있습니다.

API, AWS CLI, AWS Tools for Windows PowerShell 또는 AWS SDK에 액세스

API, AWS CLI, AWS Tools for Windows PowerShell 또는 AWS SDK에 액세스하려면 액세스 키를 만들어야 합니다. 이들 키는 액세스 키 ID 및 보안 액세스 키로 이루어져 있는데, 이를 사용하여 AWS에 보내는 프로그래밍 방식의 요청에 서명할 수 있습니다.

키를 생성하려면 AWS Management Console에 로그인합니다. 루트 자격 증명 대신 IAM 사용자 자격 증명을 사용하여 로그인하는 것이 좋습니다. 자세한 내용은 IAM 사용 설명서에서 IAM 사용자의 액세스 키 관리를 참조하세요.

IAM 사용자 생성

다음 절차를 수행하여 관리자 그룹을 만들고 IAM 사용자를 만든 다음 IAM 사용자를 관리자 그룹에 추가합니다. AWS에 가입했지만 IAM 사용자를 생성하지 않았다면 IAM 콘솔에서 생성할 수 있습니다. 콘솔을 사용하는 데 익숙하지 않은 경우, AWS 관리 콘솔로 작업하기의 개요를 참조하세요.

관리자 사용자를 생성하려면 다음 옵션 중 하나를 선택합니다.

관리자를 관리하는 한 가지 방법 선택 To By 다른 방법
IAM Identity Center에서

(권장)

단기 보안 인증 정보를 사용하여 AWS에 액세스합니다.

이는 보안 모범 사례에 부합됩니다. 모범 사례에 대한 자세한 내용은 IAM 사용 설명서IAM의 보안 모범 사례를 참조하세요.

AWS IAM Identity Center (successor to AWS Single Sign-On) 사용 설명서시작하기에 나온 지침을 따릅니다. AWS Command Line Interface 사용 설명서에 나온 AWS IAM Identity Center (successor to AWS Single Sign-On)을 사용하도록 AWS CLI 구성 단계를 수행하여 프로그래밍 방식 액세스를 구성합니다.
IAM에서

(권장되지 않음)

장기 보안 인증 정보를 사용하여 AWS에 액세스합니다. IAM 사용 설명서첫 번째 IAM 관리자 및 사용자 그룹 만들기에 나온 지침을 따릅니다. IAM 사용 설명서에 나온 IAM 사용자의 액세스 키 관리 단계를 수행하여 프로그래밍 방식 액세스를 구성합니다.

새 IAM 사용자로 로그인하려면

  1. AWS 콘솔에서 로그아웃합니다.

  2. 다음 URL을 사용하여 로그인합니다. 여기서 your_aws_account_id는 하이픈이 없는 본인의 AWS 계정 번호입니다. 예를 들어 사용자의 AWS 계정 번호가 1234-5678-9012인 경우 AWS 계정 ID는 123456789012입니다.

    https://your_aws_account_id.signin.aws.amazon.com/console/
  3. 방금 생성한 IAM 사용자 이름(이메일 주소가 아님)과 암호를 입력합니다. 로그인하면 탐색 모음에 "your_user_name @ your_aws_account_id"가 표시됩니다.

로그인 페이지의 URL에 AWS 계정 ID가 포함되지 않게 하려면 계정 별칭을 생성합니다.

계정 별칭을 만들고 계정 ID를 숨기려면

  1. IAM 콘솔의 탐색 창에서 대시보드를 선택합니다.

  2. 대시보드에서 사용자 지정을 선택하고 회사 이름 등의 별칭을 입력합니다.

  3. AWS 콘솔에서 로그아웃합니다.

  4. 다음 URL을 사용하여 로그인합니다.

    https://your_account_alias.signin.aws.amazon.com/console/

본인 계정의 IAM 사용자 로그인 링크를 확인하려면 IAM 콘솔을 열고 대시보드에서 [IAM users sign-in link] 아래를 확인합니다.

IAM 사용에 대한 자세한 내용은 Amazon Route 53의 Identity and Access Management를 참조하십시오.

AWS Command Line Interface 또는 AWS Tools for Windows PowerShell 설정

AWS Command Line Interface(AWS CLI)는 AWS 서비스를 관리하는 통합 도구입니다. AWS CLI의 설치 및 구성 방법에 대한 자세한 내용은 AWS Command Line Interface 사용 설명서AWS Command Line Interface로 설정을 참조하세요.

Windows PowerShell을 사용한 경험이 있다면 AWS Tools for Windows PowerShell을 사용하는 것이 좋습니다. 자세한 내용은 AWS Tools for Windows PowerShell 사용 설명서에서 AWS Tools for Windows PowerShell 설정을 참조하세요.

AWS SDK 다운로드

AWS에서 SDK를 제공하는 프로그래밍 언어를 사용하는 경우, Amazon Route 53 API 대신 SDK를 쓰는 것이 좋습니다. SDK를 사용하면 인증을 더 간단하게 만들고, 개발 환경에 쉽게 통합할 수 있으며, Route 53 명령에 쉽게 액세스할 수 있습니다. 자세한 내용은 Amazon Web Services용 도구를 참조하세요.