형님들 S3 IAM 공부 했는데 맞을까요?

형님들 S3 IAM 공부 했는데 맞을까요?모바일에서 작성

ㅇㅇ(118.235) 2024.04.29 02:01:59

조회 76 추천 0 댓글 1

7ceb8077b68460f63fe783e4419f3433482e1724e8ff4e77a60fdd1bd8

IAM은 aws에 리소스에 접근및 권한을 부여 할 수 있는 기능이다.

S3를 Public aceess로 만들면 s3에 arn만 알고 있다면 누구나 IAM 정책을 만들어서 접근할 수 있으니
보안에 위험하다.

S3를 Protected access로 만들면 s3에 arn을 알고 있다고 해도 IAM 정책을 만들어도 접근 불가능 하다.
(로그인하여 버킷을 만든 소유자는 가능함)

버킷 정책보다 IAM 정책의 우선도가 높다.(버킷 정책으로 get만 허용한다고 해도 IAM으로 put,delete를 부여하면 그 사용자는 put,delete도 가능) 이건 우선도가 아니라 덮어쓰기가 가능하다고 봐야되는건가요

틀린거 있을까요?

빡대가리가 대가리가 너무 아파요

고정닉 0

원본 첨부파일 1

1601368018517.png

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	경제관념 부족해서 돈 막 쓸 것 같은 스타는?	운영자	24/05/13	-	-
공지	프로그래밍 갤러리 이용 안내 [68]	운영자	20.09.28	34655	62
2695249	특이점 왔네 [1]	프갤러(175.212)	23:02	7	0
2695248	개인 인생을 위해 개발자는 개인사업이나 취미아니면 하지마라	♥다크히어로냥덩♥	22:54	10	0
2695246	회시소속 개발자는 인생이 없음	♥다크히어로냥덩♥	22:53	11	0
2695245	개발자가 연봉 높은 이유는 자기 인생이 없음 [1]	ㅇㅇ(118.235)	22:49	31	0
2695244	나님 다시 누엇어양❤+	♥다크히어로냥덩♥	22:49	6	0
2695243	프로그래머로 가는길은 사실상 끈기라고 본다	프갤러(118.222)	22:46	15	0
2695242	나님 슬슬 잠온당..	♥다크히어로냥덩♥	22:42	9	0
2695241	내일 뭐할까 [1]	return	22:41	16	0
2695239	챗지피티 신버전 개좆됐네..	ㅇㅇ(223.39)	22:39	34	0
2695238	5년찬데 힌트도 안 써봤고 sql 작성한지 1년 다되감 [3]	포항의봄	22:36	32	0
2695237	스프링에서 파이썬 돌릴 수 있음? [2]	프갤러(221.167)	22:34	22	0
2695236	형님들 기술 추천좀요 [1]	프갤러(211.234)	22:33	15	0
2695235	나는 유능하당	ㅇㅇ(118.235)	22:31	11	0
2695234	헤드셋 65만원에 사는거 어떻게 생각하냐?	프갤러(14.39)	22:27	11	0
2695232	나는 하버드 프린스턴 동시 입학자당	ㅇㅇ(118.235)	22:25	11	0
2695231	사실 sql은 인덱스개념만 잘 이해해도 90프로 먹고감 [1]	밀우	22:23	42	0
2695230	나님은 초초초초오오오 나토리당 ㅇㅅㅇ	나트륨찡	22:23	9	0
2695227	나는 잘찍는당께.	ㅇㅇ(118.235)	22:16	13	0
2695226	나님 주무시기전 소통⭐+ 질 문 받 음❤+	♥다크히어로냥덩♥	22:12	14	0
2695224	전화하고싶다 [1]	ㅇㅇ(39.7)	22:12	20	0
2695222	게임도 국비가 있음? [1]	프갤러(210.98)	22:08	26	0
2695221	오펜하이머 이 좃찐따 핵쟁이새끼 허풍 ㅆㅅㅌㅊ	♥다크히어로냥덩♥	22:06	14	0
2695218	요즘 애들은 다 JPA 로 시작하나보네? [9]	프갤러(118.222)	21:59	86	0
2695216	이 세상의 악당들을 처단해야해.. [1]	♥다크히어로냥덩♥	21:55	14	0
2695214	애널의 수면영상	♥다크히어로냥덩♥	21:51	14	0
2695213	회사에 프론트엔드 1명 뽑기로 했는데 [2]	프갤러(118.235)	21:50	78	0
2695212	next.js docs 한글 국제화 진행중이네? [1]	프갤러(211.58)	21:48	25	0
2695211	나님 누엇어양..	♥다크히어로냥덩♥	21:48	7	0
2695210	복합키가 왜 문제임 ㅇㅅㅇ [1]	포항의봄	21:46	30	0
2695209	댓글 심리 공작원	발명도둑잡기	21:45	13	0
2695208	컴퓨터 멀쩡히 잘 쓰고 있는데 왜 갑자기 정품인증하라뜨죠	라그네파	21:42	12	0
2695207	4050은 문명인으로 보면 안됨 야만임임	♥다크히어로냥덩♥	21:42	22	0
2695206	[기괴주의] 심약자 클릭 ㄴ 공포짤임	♥다크히어로냥덩♥	21:40	19	0
2695205	3년차가 되어도 내 공부태도는 불변하다 [2]	cvs.	21:39	38	0
2695204	현업에서 thymeleaf 쓰는데 있나요? [6]	프갤러(118.222)	21:39	52	0
2695203	나님 누엇어양..	♥다크히어로냥덩♥	21:39	12	0
2695199	자바 스프링 thymeleaf 질문. [2]	프갤러(59.16)	21:17	41	0
2695198	나님 넘나 순수행..❤+	♥다크히어로냥덩♥	21:14	16	0
2695197	나님 게임 좀 하다 주무실예정⭐+ [2]	♥다크히어로냥덩♥	21:12	28	0
2695195	M4 oled 아패프로 배터리 조루네 안산다 ㅅㄱ	♥다크히어로냥덩♥	21:09	14	0
2695193	지능 낮은 사람 특징이라는데 나님 1개 해당되네.. [1]	♥다크히어로냥덩♥	21:06	42	0
2695192	뭐냐 갑자기 윈도우 정품 인증 풀렸는데?	라그네파	21:06	20	0
2695191	오늘 좀 무서웠습니다. 도교에서 제 왼손이 生 살릴 생 이라고,	도리스아(119.195)	21:05	19	0
2695189	gpt 4.0 개쩌네... 국비팀프 이걸로 다만듬 [4]	ㅇㅇ(61.254)	20:59	90	1
2695187	이번 여름 안에 메이저 부트캠프던 취업이던 하나라도 못하면 개발자 접는다	프갤러(112.150)	20:58	26	0
2695186	확실히 AI 발전이 개발자 자리 위협하는듯!	ㅇㅇ(211.234)	20:56	31	2
2695184	나도 정상적인 부모한테 사랑받고 자랐더라면 [7]	프갤러(211.246)	20:54	54	0
2695183	네이티브 쿼리랑 JPA로 가져와서 자바로 추가연산 [10]	딘퐁	20:52	45	0
2695180	JPA 쓰는 애들 PK 그냥 ID 로 만 잡는 애들 [11]	프갤러(118.222)	20:49	85	0