[IAM] MAP Tagging용 Role 생성 방법

Process

1. IAM Role 생성

사용하시는 계정으로 로그인한 뒤 아래 링크를 클릭합니다.

• https://ap-northeast-2.console.aws.amazon.com/cloudformation/home?region=ap-northeast-2#/stacks/create/review?templateURL=https://cloudops-quicklink.s3.ap-northeast-2.amazonaws.com/template/subaccount-onboarding.yaml&stackName=map-tag-stackset-exec

MAP Tagging을 하기 위해서는 Cloudtrail 추적 설정이 필요합니다.

활성화 여부는 Cloudtrail 메뉴의 "추적"을 클릭하시면 추적의 활성화 여부를 확인하실 수 있습니다. 

Trail에 설정된 이벤트는 관리이벤트가 포함되어 있어야 합니다.

만일, 기존의 CloudTrail 추적이 활성화되어 있다면, "NO" 를 선택하시면 됩니다. 
(Cloudtrial이 중복으로 설정되어도 서비스상 문제가 발생하지 않습니다. 다만, 극 소량의 비용이 발생하게 됩니다. $1~$2 정도가 추가됩니다.)

Cloudtrail 활성화에 대한 확인 후 하단의 체크박스에 체크를 하시고 스택생성을 하시게 되면 역할이 생성되게 됩니다.

이후 Create Stack의 성공여부를 확인해주시면 됩니다.

2. Role 제거 또는 권한 제거

• 계약 해지 및 기타 사유로 인해 더 이상의 Role유지가 필요없는 경우

  • 해당 Role을 삭제하는 방법

    CloudFormation 메뉴로 이동합니다.

    CloudFormation - Stacks - "map-tag-stackset-exec" 검색 후 해당 Stack의 "Delete" 또는 "제거"를 클릭하시면 제거가 진행되며, 완료 후 Role은 완전히 제거가 됩니다.

3. CloudTrail 로그 확인

• 역할 전환 계정에 의해 기록된 이벤트는 CloudTrail을 통해 확인이 가능합니다.

Reference

• https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_roles_create_for-user.html