[IAM] 스마일샤크용 Admin Role 생성 방법 V2

Process

1. IAM Role 생성

사용하시는 계정으로 로그인한 뒤 아래 링크를 클릭합니다.

• https://ap-northeast-2.console.aws.amazon.com/cloudformation/home?region=ap-northeast-2#/stacks/create/review?templateURL=https://cloudops-quicklink.s3.ap-northeast-2.amazonaws.com/template/smileshark-admin-assume-roleV2&stackName=Smileshark-AdminRole

체크박스 체크 후 Create Stack을 클릭합니다.

Create_Complete가 된 후 우측의 Output 메뉴에서 생성된 Role의 ARN을 확인할 수 있습니다.

Output의 ARN의 정보(Value - arn:aws...)를 Smileshark 측으로 보내주시면 됩니다.

2. Role 제거 또는 권한 제거

• 계약 해지 및 기타 사유로 인해 더 이상의 Role유지가 필요없는 경우

  • 해당 Role을 삭제하는 방법

    CloudFormation 메뉴로 이동합니다.

    CloudFormation - Stacks - "Smileshark-Sysadmin" 검색 후 해당 Stack의 "Delete" 또는 "제거"를 클릭하시면 제거가 진행되며, 완료 후 Role은 완전히 제거가 됩니다.

3. CloudTrail 로그 확인

• 역할 전환 계정에 의해 기록된 이벤트는 CloudTrail을 통해 확인이 가능합니다.

Reference

• https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_roles_create_for-user.html