✅ IAM 전체 구조 한눈에 보기

AWS Identity and Access Management

IAM = AWS에서 인증(Authentication) + 권한 부여(Authorization) 담당 서비스

→ Global Service (리전 종속 아님)

1️⃣ IAM User

핵심 개념

• 1 User = 1 물리적 사용자
• 콘솔 로그인 비밀번호 보유
• CLI/SDK용 Access Key 생성 가능

❌ 사용자 자격 증명 공유 금지

❌ 루트 계정 일상 사용 금지

2️⃣ IAM Group

특징

• 그룹에는 사용자만 포함 가능
• 그룹에 정책 연결