이 문서는 AWS CLI의 버전 1에만 해당합니다. AWS CLI의 버전 2와 관련된 문서는 버전 2 사용 설명서를 참조하세요.
주의
보안 위험을 방지하려면 목적별 소프트웨어를 개발하거나 실제 데이터로 작업할 때 IAM 사용자를 인증에 사용하지 마세요. 대신 AWS IAM Identity Center과 같은 보안 인증 공급자를 통한 페더레이션을 사용하세요.
이 섹션에서는 IAM 사용자를 사용하여 기본 설정을 구성하는 방법을 설명합니다. 여기에는 config
및 credentials
파일을 사용한 보안 보안 인증이 포함됩니다.
1단계: IAM 사용자 생성
IAM 사용 설명서의 IAM 사용자 생성(콘솔)절차에 따라 IAM 사용자를 생성합니다.
-
권한 옵션에서 이 사용자에게 권한을 할당하려는 방법에 대한 정책 직접 연결을 선택합니다.
-
대부분의 “시작하기” SDK 자습서에서는 Amazon S3 서비스를 예로 사용합니다. 애플리케이션에 Amazon S3에 대한 전체 액세스 권한을 제공하려면 이 사용자에게 연결할
AmazonS3FullAccess
정책을 선택하세요.
2단계: 액세스 키 가져오기
AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/
에서 IAM 콘솔을 엽니다. -
IAM 콘솔의 탐색 창에서 사용자를 선택한 다음 이전에 생성한 사용자의
User name
를 선택합니다. -
사용자 페이지에서 보안 보안 인증 페이지를 선택합니다. 그런 다음 액세스 키에서 액세스 키 생성을 선택합니다.
-
액세스 키 생성 1단계에서 명령줄 인터페이스(CLI)를 선택합니다.
-
액세스 키 만들기 2단계에서 선택적 태그를 입력하고 다음을 선택합니다.
-
액세스 키 생성 3단계에서 .csv 파일 다운로드를 선택하여 IAM 사용자의 액세스 키 및 보안 액세스 키와 함께
.csv
파일을 저장합니다. 나중에 이 정보가 필요합니다. -
완료(Done)를 선택합니다.
AWS CLI 구성
일반적인 용도로는 AWS CLI에서 다음과 같은 정보가 필요합니다.
-
액세스 키 ID
-
비밀 액세스 키
-
AWS 리전
-
출력 형식
AWS CLI는 이 정보를 default
파일에서 credentials
라는 프로파일(설정 모음)에 저장합니다. 기본적으로 이 프로파일의 정보는 사용할 프로파일을 명시적으로 지정하지 않는 AWS CLI 명령이 실행될 때 사용됩니다. credentials
파일에 대한 자세한 내용은 AWS CLI의 구성 및 보안 인증 파일 설정 섹션을 참조하세요.
AWS CLI을 구성하려면 다음 절차 중 하나를 사용합니다.
aws
configure
사용하기
일반적인 용도에서 aws configure
명령은 AWS CLI 설치를 설정할 수 있는 가장 빠른 방법입니다. 이 구성 마법사는 시작하는 데 필요한 각 정보를 입력하라는 메시지를 표시합니다. --profile
옵션을 사용하여 별도로 지정하지 않는 한 AWS CLI은 이 정보를 default
프로파일에 저장합니다.
다음 예에서는 샘플 값을 사용하여 default
프로필을 구성합니다. 다음 섹션에 설명된 대로 해당 값을 사용자 고유의 값으로 바꿉니다.
$
aws configure
AWS Access Key ID [None]:
AWS Secret Access Key [None]:
AKIAIOSFODNN7EXAMPLE
Default region name [None]:
wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default output format [None]:
us-west-2
json
다음 예에서는 샘플 값을 사용하여 userprod
로 이름이 지정된 프로필을 구성합니다. 다음 섹션에 설명된 대로 해당 값을 사용자 고유의 값으로 바꿉니다.
$
aws configure --profile
userprod
AWS Access Key ID [None]:
AWS Secret Access Key [None]:
AKIAIOSFODNN7EXAMPLE
Default region name [None]:
wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default output format [None]:
us-west-2
json