[IAM] IAM 역할 전환 구성 방법

Prerequisite

IAM 역할 전환 구성에 대한 가이드 입니다.

여러 계정을 운영 중일 때 콘솔에서 계정간 전환을 쉽고 간편하게 진행이 가능합니다.

따라서 각 계정에 대한 권한과 역할 구분이 중요합니다.

Process

📢 예시:

A 계정 : 주로 사용하는 메인 콘솔 계정

B 계정 : 콘솔 접근을 허용하기 위한 계정 ("역할(Role)" 을 생성하는 계정)

0. 계정 ID 확인 방법

---

- 아래 순서로 클릭하여 12자리의 숫자 확인

1. B 계정에서 역활 (Role) 생성

---

접근하려는 계정(B)으로 이동합니다.

- B계정의 IAM 에서 "역할(Role)" 생성

- "다른 AWS 계정" 클릭 후 A 계정의 ID 입력후 다음

- 권한 등록 (아래 예제 에서는 Administartor)

필요한 권한을 추가합니다.

- "역활 이름" 입력후 만들기

B 계정에 접근하려고하는 A 계정이 맞는지 확인합니다.

이후 권한 검토 후 생성합니다.

역할 생성 후 다음과 같이 [ARN]과 [콘솔에서 역할 전환 링크]가 생성됩니다

해당 ARN과 역할 전환 링크를 복사합니다.

2. A계정에서 역할 전환 설정 및 실행

---

- A 계정에 로그인하셔서 아래 캡쳐된 내용을 통해 "역할 전환"을 클릭합니다.

링크로 접근하시는 경우 Account ID와 IAM role name이 입력되어 있으며, 해당 콘솔처럼 역할 전환 메뉴를 통해 접근하시는 경우 - arn:aws:iam::759320821027:role/SmileSharkSwitchRoleTest에서 계정 번호 12자리(759320821027)와 역할명(SmileSharkSwitchRoleTest)를 입력하셔야 합니다.

3. 확인 및 사용

---

- 위에서 역할 전환을 클릭하면 아래와 같이 A계정의 콘솔에서 B 계정의 콘솔로 전환 됩니다.

- 2번의 다시 전환을 클릭하면 A 계정 콘솔로 다시 전환 됩니다.

가이드를 마칩니다

Reference

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/set-time.html#change_time_zone

※스마일샤크가 제공하는 모든 콘텐츠는 관련 법의 보호를 받습니다. 스마일샤크 콘텐츠를 사전허가 없이 무단으로 복사·배포·판매·전시·개작할 경우 민·형사상 책임이 따를 수 있습니다. 콘텐츠 사용과 관련해 궁금한 점이 있으면 전화(☎:0507-1485-2028) 또는 이메일([[e-mail]](mailto:[e-mail]))로 문의하기 바랍니다.