반응형
목적
AWS IAM 계정의 보안을 강화하기 위해서
1. 90일 이상의 Access key 는 Inactive 시키거나 삭제 할 것
2. IAM 계정 발급 후에 사용하지 않았거나 사용한지 오래된 IAM 계정은 삭제 할 것
Access key 삭제는 서버리스로 만들어서 돌리고 있는데
2번 IAM 계정 삭제는 아직 만들지 않아서
아래 참고문서 보고 만들어서 보안 강화를 하려고 합니다
개발내용
11월 중에는 작성하려고 함
참고문서
https://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/IAM.html#getAccessKeyLastUsed-property
https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_credentials_finding-unused.html
미사용 자격 증명 찾기 - AWS Identity and Access Management
미사용 자격 증명 찾기 AWS 계정의 보안을 강화하려면 필요 없는 IAM 사용자 자격 증명(암호화 액세스 키)을 삭제합니다. 예를 들어, 사용자가 조직을 떠나거나 AWS 액세스가 더 이상 필요하지 않은 경우 해당 자격 증명을 찾아서 더 이상 작동하지 않도록 해야 합니다. 더 이상 필요 없는 자격 증명을 삭제하는 것이 가장 좋습니다. 나중에 필요한 경우가 생기면 언제든지 다시 생성할 수 있습니다. 적어도 암호를 변경하거나 액세스 키를 비활성화하여 이전 사용
docs.aws.amazon.com
반응형
'AWS' 카테고리의 다른 글
| DynamoDB 클라이언트 (아직 Beta) (0) | 2019.12.17 |
|---|---|
| IAM Role 미사용 권한 탐지 (0) | 2019.12.04 |
| AWS 정책과 롤 관리 (Policy , Role) (0) | 2019.11.25 |
| AWS 자격증 합격 후기 (2019-11) 솔루션 아키텍트 어소 (0) | 2019.11.13 |
| 클라우드 시장점유율 (2019년 3분기) (0) | 2019.11.05 |
| 오래된 IAM Access Key 는 삭제 시키세요 (0) | 2019.09.05 |
| AWS MediaLive 비용 (0) | 2019.09.03 |
| AWS 계정 삭제 하기 (0) | 2019.08.23 |
