AWS CLI에 익숙해지기 (2) iam 계정 및 그룹, 정책 적용

IAM 계정 생성

해당 루트 계정에 IAM 계정을 생성할 수 있다.

aws iam create-user --user-name <name>

 

IAM 계정 조회

해당 루트 계정 내의 IAM 계정을 조회할 수 있다.

aws iam list-users

 

IAM 그룹 생성

해당 

aws iam create-group --group-name <group-name>

 

IAM 그룹 조회

해당 루트 계정 내의 IAM 그룹을 조회할 수 있다.

aws iam list-groups 

 

IAM 그룹에 사용자 추가하기

해당 그룹에 사용자를 추가한다.

aws add-user-to-group --group-name  <group-name> --user-name <user-name>

 

IAM 그룹 및 그룹 내 사용자를 조회하기

IAM 그룹과 그룹에 해당하는 모든 사용자의 정보를 조회한다.

aws iam get-group --group-name <group-name>

 

IAM 사용자가 들어있는 모든 IAM 그룹을 조회하기

특정 사용자를 포함하는 모든 그룹을 조회하기.

aws iam list-groups-for-user --user-name <user-name>

 

IAM 사용자의 Access key를 생성하기

해당 IAM 사용자의 Access key를 생성한다.

aws iam create-access-key --user-name <user-name>

 

IAM 권한 생성하기

IAM 권한을 생성한다

aws iam create-policy --policy-name <policy-name> --policy-document <policy-document>

이떄, policy JSON을 꼭 생성하여 입력해주어야 한다.