[Team Project] AWS IAM 관련 문의드립니다.

chullino commented 4 years ago

현재 제 권한 상으로 IAM 사용자를 생성해서 travis, github을 비롯한 서드파티에 권한을 줄 수가 없습니다.

사용자를 만들려고 하면, 제게 그럴 권한이 없다고 나와서 사용자를 만들 수가 없습니다.

혹시, 권한 설정 변경이 가능한지 궁금합니다.

감사합니다!

hy00nc commented 4 years ago

AWS 서비스에 서드파티 권한이 부여가 불가능 하다는 말씀인가요? 정확히 어떤 메뉴인지 알려주시면 알아보겠습니다. 각 학생의 AWS 계정 상에서는 admin 권한이 있기 때문에 문제가 생길 이유는 없어보이는데 원하시는 서비스가 AWS Educate 프로그램에 포함이 안 되는 것일 수도 있습니다.

hy00nc commented 4 years ago

IAM 유저 생성은 정책 상 가능한 옵션인데 권한이 없다고 뜨네요. 조만간 확인 후 알려드리겠습니다.

You can create users, but cannot attach a login profile.
You are not permitted to use SAML or third party providers with IAM.
You cannot create access keys for additional users.

chullino commented 4 years ago

감사합니다! 현재 아래와 같이 떠서 IAM 사용자 생성 중에 멈추는 상황입니다.

hy00nc commented 4 years ago

현재 저런 에러가 뜨긴 하지만 IAM 유저는 생성이 되고, 유저에게 access key id 와 access key가 없는 상황이 맞나요? AWS Educate에서는 IAM 유저 당 access key를 발급하는 것이 불가해서 해당 에러가 뜨긴 하지만 유저 생성은 되는 것 같습니다.

Git 관련해서 AWS CodeCommit 기능을 사용하고 싶으시면 사용자 요약에 가보시면 SSH public key를 업로드 하거나, HTTPS Git 자격 증명 세트 생성은 가능한 것으로 확인했습니다.
Travis 관련해서는 deploy machine (EC2)에 접속해서 AWS configure 하실 때 access key id와 access key를 입력하라고 나올텐데 vocareum 페이지 (AWS console 가기 전 페이지) 에서 Account Details에 나오는 access key id와 access key를 사용해서 진행이 되는지 확인해보시면 감사하겠습니다.

해당 내용은 추후 AWS 및 Deploy 실습 세션에서 자세히 다룰 예정입니다.

chullino commented 4 years ago

제가 조금 더 찾아봐야 했었는데 너무 급하게 질문드린 듯 싶네요ㅠㅠ

답변 감사드립니다!

swsnu / swppfall2020

[Team Project] AWS IAM 관련 문의드립니다. #67