1️⃣ IAM Role이란?

📌 정의

AWS Identity and Access Management 의 구성 요소 중 하나

👉 AWS 서비스가 AWS 리소스에 접근할 수 있도록 권한을 부여하는 메커니즘

핵심 개념

User = 사람을 위한 권한

Role = AWS 서비스(또는 외부 엔터티)를 위한 권한

2️⃣ 왜 Role이 필요한가?

AWS 서비스도 AWS API를 호출해야 함

예:

• EC2 인스턴스가 S3에 파일 업로드
• Lambda 함수가 DynamoDB 읽기
• CloudFormation이 리소스 생성

이때 서비스에 권한이 필요