Jeffrey Oh's Notepad

AWS STS 검색 결과

해당 글 4건

[STS 적용 - 4] NCS S3 STS 적용

B2G 사업으로 인해 AWS 가 아닌 Gov Naver Cloud 에 서버가 있는게 있다. 해당 서버들도 Object Storage 를 사용하기 때문에 STS 를 적용해주어야한다. Naver Cloud 의 Object Storage는 Amazon S3 API를 사용하고 있기 때문에 앞서 사용한 소스의 일부를 그대로 쓰면 된다. STS 적용 전 private AmazonS3 s3; public void s3Client() { s3 = AmazonS3ClientBuilder.standard() .withEndpointConfiguration(new AwsClientBuilder.EndpointConfiguration(endPoint, regionName)) .withCredentials(new AWSStat..

AWS 2021. 11. 11. 16:25

[STS 적용 - 3] AWS S3 Access SDK For Java

EB와 IAM 까지 만들었다면 이제 소스를 통해 실제로 접근이 가능한지 체크해야 한다. SDK For Java v1 gradle 에서 아래를 추가한다. // s3 implementation platform('com.amazonaws:aws-java-sdk-bom:1.11.1000') implementation group: 'com.amazonaws', name: 'aws-java-sdk-sts', version: '1.11.895' implementation group: 'com.amazonaws', name: 'aws-java-sdk-s3', version: '1.11.895' S3 Client 에 접근하기 위해 Access Key와 Secret Key를 직접 소스에 입력한다. STS 적용 전 Amaz..

AWS 2021. 11. 11. 15:10

[STS 적용 - 2] IAM 생성

임시 보안 자격 증명을 위해서는 IAM 을 통해 사용자를 생성해야한다. Create User 사용자 추가 클릭 사용자 이름 -> STS_test / AWS 액세스 유형 선택 -> 액세스 키 – 프로그래밍 방식 액세스 선택 우선 아무것도 부여하지 않고 사용자만 추가한다. Access Key 와 Secret Key를 따로 복사해 둔다. Create Role 역할 만들기 클릭 계정 ID -> 계정 시리얼 번호 입력 / MFA 필요 체크(보안 상 Google OTP 접근을 추천한다. 앱으로 2차 인증번호 입력하는 것임) 지금은 테스트 하기 위해 선택하지 않는다. 정책 필터에서 S3Full 검색하여 추가한다. 검토 단계에서 역할 이름을 지정하고 생성한다. 새로 생성된 역할에서 역할 ARN 을 복사해둔다. Crea..

AWS 2021. 11. 11. 13:53

[STS 적용 - 1] Elastic Beanstalk 생성

Service Secure Token(STS) 임시 보안 자격 증명 회사에서 AWS 엑세스키 탈취 및 어뷰징 사건으로 인해 보안을 강화하고자 STS 도입을 하기로 했다. 사용하는 큰 이유는 Access Key를 탈취당했을 경우 사용을 막기 위함이다. 장점으로는 아래와 같다. 클라우드 플랫폼 내 리소스에 대한 액세스를 제어할 수 있는 임시 Access Key를 생성하여 사용할 수 있다. 임시 Access Key는 기간 제한이 없는 서브 계정의 Access Key와 달리 제한된 기간 동안만 유효하며 MFA 등 추가 인증 수단을 적용할 수 있다. 기간 제한이 없는 Access Key가 외부에 유출되면 보안에 위험할 수 있기 때문에 임시로 권한을 부여하고 싶을 때 사용할 수 있다. 프로젝트 별 설정 파일 내 a..

AWS 2021. 11. 11. 13:36