안녕하세요, 최근에 IAM에 관련해서 집중적으로 공부하고 있는데 이렇게 좋은 컨텐츠를 만들어 주셔서 정말 감사합니다. 강사님께서 만드신 강의 모두 다 구매해서 듣고 있습니다.
다름아니라, 몇 가지 궁금한 점이 떠올라서 이렇게 질문남깁니다. 회사의 실무자가 아니라 취업을 준비하는 입장이라서 클라우드로 서비스를 제공하는 케이스에 대한 경험이 없다 보니, 지식으로는 이해하지만 실무적으로 언제 어떻게 쓰인다하는 실무 CASE들이 많이 부족한 것 같습니다 ^^;
회사별로 굉장히 케이스 바이 케이스겠지만, 각 IAM들이 구체적으로 어떤 상황에 어떤 형태로 사용되는 지 알 수 있는 방법이 없을까요??
혹시 없다면 사용 사례를 학습할 수 있는 컨텐츠를 별도로 제작 예정이신지도 궁금합니다.
닌자꼬부기님 안녕하세요. 먼저 제 강의를 수강해주셔서 감사합니다.
질문주신 내용에 대해서 하나씩 답변 드리면,
이번 강의는 IAM 자체에 대한 기본적인 부분, 그리고 해당 내용을 통해 가장 많이 사용되는 EC2 IMDS, IRSA 등에 대해 알려드리는 강의로, 구체적인 상황보단 IAM에 대한 기초적이고 기본적인 부분을 알려드리는 강의입니다. 따라서, 앞 부분은 이론적이지만 간과하기 쉽거나 놓치기 쉬운 부분들을 최대한 설명드리려고 노력했습니다. 다만, 뒤에서는 AWS 보안을 함에 있어 가장 많이 접하게될 IMDS, IRSA 등을 설명드리고 어떻게 적용할 수 있는지를 준비했습니다.(또한, 실제 공격하는 방식과 이를 방어하기 위한 방법도 설명하고 있습니다.) 이외에도, 준비하고 있는 것이 있는데 확정은 아니라서 말씀드리긴 쉽지 않네요.
두번째 파트로 실제 사용 사례를 학습할 수 있는 내용을 계획하고는 있습니다만, 아직까지 정확히 언제 나온다라고 말씀드릴 수 있는 상황은 아닙니다. 현재 생각하고 있는 내용은 아래와 같습니다.
간단한 IAM 보안 점검 스크립트 개발
정책 종류별 이해와 생성 전략
RolesAnywhere 배포 및 운영 전략
데이터 유출 방지를 위한 데이터 경계 수립
ABAC을 통한 권한 관리 환경 구성
질문 주신 내용에 대한 답이 되었으면 좋겠습니다. 다시 한 번 감사드립니다.
답글
닌자꼬부기
2023.09.06친절하고 빠른 답변 정말 감사합니다. 다음 강의도 기대하겠습니다!! 그 때까지 올려주신 강의 열심히 듣고 있겠습니다 ㅎㅎ