[aws] CLI SDK IAM role policy (1) - intro

AWS CLI SDK IAM

IAM Role Policy

• Role (역할)
  • Policy 1 (정책)
  • Policy 2
  • Policy 3

ex) MyFirstEC2 역할에는 AmazonS3FullAccess 정책, 등등 여러가지 정책을 가질 수 있다.

• Policy

  • AmazonS3ReadOnlyAccess

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "s3:Get*",
            "s3:List*"
          ],
          "Resource": "*"
        }
      ]
    }
    

    • Get, List 로 시작하는 API를 모두 사용할 수 있는 권한 정책

  • AmazonS3FullAccess

    • {
        "Version": "2012-10-17",
        "Statement": [
          {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*"
          }
        ]
      }
      

    • S3 의 모든 API 를 허용하는 정책

IAM Policy Simulator

정책에 관한 시뮬레이션을 할 수 있는 공간

어떤 유저/그룹/역할 마다 연결된 정책(policy) 들을 API 가 사용가능한지 안가능한지 확인해볼 수 있는 공간이다.

User, Group, Role 마다 여러개의 Policy 들을 가지고 있다.

• https://policysim.aws.amazon.com/home/index.jsp