SAA-C03 Q439 · IAM

Question

회사는 단기 프로젝트를 위해 계약직 직원 팀에게 회사 AWS 리소스에 대한 임시 액세스 권한을 제공해야 합니다. 계약직 직원들은 AWS 서비스에 대해 서로 다른 수준의 액세스 권한이 필요합니다. 회사는 프로젝트가 완료되면 모든 계약직 직원의 권한을 취소해야 합니다. 다음 중 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?

Accepted Answer

문제의 핵심 요구사항을 하나씩 분석하면:

1️⃣ **임시 액세스**: 단기 프로젝트를 위한 '임시' 권한 → AWS STS는 이름 그대로 **Security Token Service**로, 임시 자격 증명(Temporary Credentials)을 발급하는 전용 서비스

2️⃣ **서로 다른 수준의 액세스**: 계약직마다 다른 권한 필요 → STS의 AssumeRole을 통해 **미리 정의된 IAM Role**(예: ReadOnlyRole, DevRole, AdminRole)을 각 계약직에게 할당 가능

3️⃣ **프로젝트 완료 시 권한 취소**: STS 임시 자격 증명은 **만료 시간(Duration)**을 설정할 수 있어 자동 만료됨. 별도의 수동 작업이 필요 없음

4️⃣ **운영 오버헤드 최소화**: IAM 사용자 생성/삭제 없이, 임시 토큰 발급만으로 해결. 프로젝트 종료 후 토큰이 자동 만료되므로 관리 부담이 가장 적음

흐름: IAM Role 사전 정의 → STS로 임시 자격 증명 발급 → 만료 시간 도래 시 자동 권한 소멸

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

🔒 보안 관점

🎯 시험 팁