[AWS자격증 공부] IAM 정책

IAM 정책

IAM 정책은 마디로 그룹에 대해 어떠한 허용조건을 줄건지에 대한 정책이다.. kubernetes을 안다면 RBAC같은 느낌이랄까.. (같은지는 모르겠습니다..) 아래는 JSON으로 표현된 예시입니다. 

출저 : udemy 강의

- version: 정책 언어버전

- Id: 정책을 위한 Id 지정 ( 옵션 )

- statement : 내부의 상태들을 정의 ( 필수요소 )

- Sid : statement의 id ( 옵션 )

- Effect : statement가 특정 API 에 접근을 허용할지, 거부할지에 대한 내용

- Principal : 특정 정책이 적용될 사용자, 계정, 역활로 구성 ( 예시는 root로 구성 )

- Action: Effect를 기반한 허용 or 거부되는 API 호출 목록

- Resource :  적용될 action의 리소스 목록

 

★ 시험을 위해서는 Effect,Principal, Action, Resource를 알아 놔야한다고 하네요 !