[AWS IAM] EC2에 배포할 CodeDeploy를 위한 IAM 생성 과정

이번 시간에는 EC2에 직접적으로 접근해서 빌드된 코드를 배포할 CodeDeploy에 대한 IAM을 생성해보자.

순서는 다음과 같다.

1. AWS 콘솔에 로그인
2. IAM 콘솔로 이동
3. EC2 접근할 IAM의 역할 선택 및 역할 생성
4. CodeDeploy의 IAM 역할 선택 및 생성

aws 에 로그인

aws IAM 으로 가기

EC2에 접근할 IAM의 역할 선택 및 생성

IAM의 역할 생성은 다음과 같은 과정이 필요하다.

1. 역할 만들기
2. 서비스 선택
3. 사용 사례 선택
4. 정책 추가
5. 태그 추가
6. 역할 이름 추가

역할 만들기

역할을 만들기 위해서 IAM의 액세스 관리 탭 아래의 역할을 클릭한다.

서비스 선택

서비스에서는 Default인 AWS 서비스를 선택해준다.

 

사용 사례 선택

사용 사례로 EC2를 허용해주고, 

정책 추가

 

정책으로 AmazonEC2RoleforAWSCodeDeploy 정책을 추가해준다.

태그 추가

태그는 옵셔널이기 때문에 넘어가고, 

역할 이름 정의

역할 이름을 정의할 때는 알아보기 쉽게 작성하면 된다.

그리고 역할 만들기를 클릭해주면 다음과 같이 역할 생성이 성공적으로 이루어진 것을 볼 수 있다.

 

CodeDeploy의 IAM 역할 선택 및 생성

그리고 CodeDeploy도 역할을 만들어주자.

 

순서는 다음과 같다.

1. 역할 만들기
2. 서비스 선택
3. 사용 사례 선택
4. 정책 추가
5. 태그 추가
6. 역할 이름 추가

역시 위에서 만든 EC2의 IAM 생성의 순서와 같다.

 

역할 생성

codedeploy 클릭하고

서비스 선택 및 사용 사례 선택

사용 사례에서 CodeDeploy를 선택한다.

서비스 선택 및 사용 사례 선택

AWSCodeDeploy는 정책이 AWSCodeDeployRole 하나 뿐이라 자동으로 선택된다.

 

또 태그가 나오는데 넘기고 이름을 설정해주면 끝이 난다.