AWS 계정의 Amazon Keyspaces에 프로그래밍 방식으로 액세스할 수 있는 IAM 사용자 생성

AWS CLI, AWS SDK 또는 SigV4 플러그인을 사용하여 Amazon Keyspaces에 프로그래밍 방식으로 액세스하기 위한 자격 증명을 얻으려면 먼저 IAM 사용자 또는 역할을 생성해야 합니다. IAM 사용자를 생성하고 해당 IAM 사용자가 Amazon Keyspaces에 프로그래밍 방식으로 액세스할 수 있도록 구성하는 과정은 다음 단계와 같습니다.

1. AWS Management Console, AWS CLI, Tools for Windows PowerShell에서 또는 AWS API 작업을 사용하여 사용자를 생성합니다. 에서 사용자를 생성하면 AWS Management Console자격 증명이 자동으로 생성됩니다.

2. 프로그래밍 방식으로 사용자를 생성하는 경우 추가 단계에서 해당 사용자의 액세스 키(0액세스 키 ID 및 비밀 액세스 키)를 생성해야 합니다.

3. 사용자에게 Amazon Keyspace에 액세스할 수 있는 권한을 부여합니다.

IAM 사용자를 생성하는 데 필요한 권한에 대한 자세한 내용은 IAM 리소스에 액세스하는 데 필요한 권한을 참조하세요.

Console

프로그래밍 방식의 액세스 권한이 있는 IAM 사용자 생성(콘솔)

1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/iam/ IAM 콘솔을 엽니다.

2. 탐색 창에서 사용자(Users)와 사용자 추가(Add users)를 차례로 선택합니다.

3. 신규 사용자의 사용자 이름을 입력합니다. 로그인 이름입니다 AWS.

   참고

   사용자 이름에는 최대 64개의 문자, 숫자 및 더하기(+), 등호(=), 쉼표(,), 마침표(.), 앳(@) 및 하이픈(-) 조합을 사용할 수 있습니다. 이름은 계정 내에서 고유해야 합니다. 대소문자는 구별하지 않습니다. 예를 들어 "TESTUSER"와 "testuser"라는 두 사용자를 만들 수는 없습니다.

4. 액세스 키 - 프로그래밍 방식 액세스를 선택하여 새 사용자를 위한 액세스 키를 생성합니다. 최종 페이지에 이르면 액세스 키를 보거나 다운로드할 수 있습니다.

   다음: 권한을 선택합니다.

5. 권한 설정 페이지에서 직접 기존 정책 연결을 선택하여 신규 사용자에게 권한을 부여합니다.

   이 옵션은 계정에서 사용할 수 있는 AWS 관리형 및 고객 관리형 정책 목록을 표시합니다. 검색 필드에 keyspaces를 입력하면 Amazon Keyspace와 관련된 정책만 표시됩니다.

   Amazon Keyspaces의 경우 사용 가능한 관리형 정책은 AmazonKeyspacesFullAccess 및 AmazonKeyspacesReadOnlyAccess입니다. 각 정책에 대한 자세한 내용은 AWS Amazon Keyspaces에 대한 관리형 정책 섹션을 참조하십시오.

   테스트 또는 접속 튜토리얼을 따르려면 신규 IAM 사용자에 대한 AmazonKeyspacesReadOnlyAccess 정책을 선택합니다. 참고: 최소 권한 원칙을 따르고 특정 리소스에 대한 액세스를 제한하고 필요한 작업만 허용하는 사용자 지정 정책을 만드는 것이 좋습니다. IAM 정책에 대한 자세한 내용과 Amazon Keyspaces 정책 예제를 보려면 Amazon Keyspaces ID 기반 정책 섹션을 참조하세요. 사용자 지정 권한 정책을 생성한 후 정책을 역할에 연결한 다음 사용자가 적절한 역할을 일시적으로 수임하도록 합니다.

   다음: 태그를 선택합니다.

6. 태그 추가(선택 사항) 페이지에서 사용자에 대한 태그를 추가하거나 다음: 검토를 선택할 수 있습니다.

7. 검토 페이지에서 이 시점까지 한 선택을 모두 확인할 수 있습니다. 계속 진행할 준비가 되었으면 사용자 생성을 선택합니다.

8. 사용자의 액세스 키(액세스 키 ID와 비밀 액세스 키)를 보려면 암호와 액세스 키 옆에 있는 Show(표시)를 선택합니다. 액세스 키를 저장하려면 .csv 다운로드(Download .csv)를 선택한 후 안전한 위치에 파일을 저장합니다.

   중요

   비밀 액세스 키는 이 때만 확인 및 다운로드가 가능하기 때문에 이 정보가 있어야 사용자에게 SigV4 플러그인을 사용할 수 있습니다. 사용자의 새 액세스 키 ID와 비밀 액세스 키를 안전한 장소에 보관하세요. 이 단계 이후에는 보안 키에 다시 액세스할 수 없습니다.

CLI

프로그래밍 방식의 액세스 권한이 있는 IAM 사용자 생성(AWS CLI)

1. 다음 AWS CLI 코드를 사용하여 사용자를 생성합니다.

   • aws iam create-user

2. 사용자에게 프로그래밍 방식 액세스 권한을 부여합니다. 이를 위해서는 다음과 같은 방식으로 생성할 수 있는 액세스 키가 필요합니다.

   • AWS CLI: aws iam create-access-key

   • Tools for Windows PowerShell: New-IAMAccessKey

   • IAM API: CreateAccessKey

     중요

     비밀 액세스 키는 이 때만 확인 및 다운로드가 가능하기 때문에 이 정보가 있어야 사용자에게 SigV4 플러그인을 사용할 수 있습니다. 사용자의 새 액세스 키 ID와 비밀 액세스 키를 안전한 장소에 보관하세요. 이 단계 이후에는 보안 키에 다시 액세스할 수 없습니다.

3. 사용자 권한을 정의한 AmazonKeyspacesReadOnlyAccess 정책을 사용자에게 추가합니다. 주의: 모범 사례로, 사용자에게 직접 정책을 추가하는 대신 그룹에 사용자를 추가하고 그 그룹에 정책을 추가하여 사용자 권한을 관리하시는 것이 좋습니다.

   • AWS CLI: aws iam attach-user-policy