[AWS] 내 계정으로 다른 계정 전환하기 - 역할전환

AWS A 계정과 B 계정이 있을때,

A계정으로 B계정의 콘솔을 접근하고 싶다

그럴때 쓰는 역할 전환

 

맞는지 모르겠지만 난 이렇게 쓴다.

 

AWS Console 우측상단에 계정명을 클릭해 보면 역할 전환 메뉴가 있다.

 

B계정에서 역할을 만들고, A 계정에서 B계정의 역할을 액세스 하고 전환하는 과정을 거친다.

 

상단의 역할 전환 버튼을 누르면

계정 (AWS 계정 ID) : 접속할 B 계정의 숫자 코드 12자리

역할 (명칭)

표시 이름

색상을 선택하게 되어있다.

 

 

자 그럼 이제 역할 전환을 등록해보도록 하자.

 

1. 역할 만들기

역할 만들때는 A 계정의 AWS 계정 ID 등록이 필요하다.

AWS 계정 ID 는 내 보안 자격 증명 에서 확인이 가능하다.

 

숫자를 기록해두자.

 

그럼 이제 B계정으로 바꿔서 역할을 만들어 보자.

IAM - 역할 메뉴에서

 

많은 역할들이 있지만, 역할 만들기 클릭

 

앞서 확인한 A계정의 AWS 계정 ID를 넣고 하단의 다음을 클릭하자.

 

A계정에게 어떤 권한을 줄건지 정책을 생성하면 

난 관리용이니 "AdministorAccess"를 주지만, 최소 권한을 주는것을 원칙으로 한다.

 

태그를 입력하고 역할 이름을 만들자.

 

여기서 역할 이름은 ADMIN 으로 하겠다.

역할을 다 만들었으면, 역할 전환 에 가서 입력을 하자.

 

다시 A 계정으로 바꾸고, 역할 전환을 클릭.

여기서는 B 계정의 AWS 계정 ID를 입력하고,

만든 역할 이름 "ADMIN"을 입력한다.

 

 

그리고 역할 전환을 누르면, 역할 내역이 추가된다.

우측 상단에서 역할 내역으로 확인이 가능하다.

 

다소 귀찮지만, 관리하는 계정이 여러개라면 쓰기 편한 기능이다.