IAMIAM이란Identity and Access Management액세스를 제어해 안전한 AWS 리소스 사용을 도와주는 서비스글로벌 서비스즉, 리전을 선택하지 않아도 됨 User & GroupUserIAM 사용자를 의미관리자 계정에 의해 부여받은 권한에 한해서만 서비스에 접근 가능한 사용자사용자는 그룹에 속할 수 있지만, 꼭 그룹에 포함되어야 하는건 아님multiple group에 속할 수 있다.Groupuser만 포함하며, 다른 그룹을 포함할 수 없다.Permissions: user나 group은 정책(policy)이라 부르는 json 문서를 할당받을 수 있다. 역할 (Role)역할을 가질 수 있는 주체IAM 사용자AWS 서비스 (EC2 등)외부 자격 증명 공급자 서비스에 의해 인증된 외부 사용자생성..