IAM

• Policy를 정의

• IAM Group

  동일한 권한을 갖아야 하는 IAM User에게 권한 설정

• Policy 구조

  • Effect 명시된 정책에 대한 허용 혹은 차단
  • Principal 접근을 허용 혹은 차단하고자 하는 대상
  • Action 허용 혹은 차단하고자하는 접근 타입
  • Resource 요청의 목적지가 되는 서비스
  • Condition 명시된 조건이 유효하다고 판단될 수 있는 조건

• 보안성

• 편리성

• 무료

• 멀티 계정 환경에서 자원 공유