AWS 액세스 키
AutoSSL에서 AWS 액세스 키를 관리하고 사용하는 방법.
개요
AutoSSL이 Amazon Web Services(AWS)에 요청을 보내려면 AWS 액세스 키가 필요합니다. 액세스 키를 추가하면 SSL 인증서를 AWS 리소스에 배포하는 등, AutoSSL이 사용자를 대신해 지정된 작업을 수행할 수 있습니다.
구성 매개변수
| 매개변수 | 설명 |
|---|---|
| AccessKey ID | AWS 계정 또는 IAM 사용자의 액세스 키 ID. |
| Secret Access Key | 액세스 키 ID에 대응하는 비밀 키. AutoSSL에 저장하기 전에 암호화됩니다. |
중요
나중에 Secret Access Key를 바꾸려면 비밀 키 전체를 다시 입력해야 합니다.
액세스 키를 받는 방법
- AWS Management Console에 로그인합니다.
- 탐색 창에서 Users를 선택합니다.
- IAM 사용자를 새로 만들거나 기존 사용자를 선택한 뒤 Security credentials 탭으로 이동합니다.
- Access keys 섹션에서 Create access key를 선택합니다.
- Access key ID와 Secret access key를 복사해 AutoSSL에 붙여 넣습니다.
자세한 내용은 액세스 키 만들기에 대한 AWS IAM 문서를 참고하세요.
보안 권고
액세스 키를 더 안전하게 쓰려면 다음을 권장합니다.
- IAM 사용자 사용: AWS 루트 계정의 액세스 키는 쓰지 마세요. AutoSSL 전용 IAM 사용자를 만듭니다.
- 최소 권한: 사용할 배포 대상에 필요한 권한만 부여합니다.
AdministratorAccess같은 광범위한 권한은 피합니다. - 정기 교체: 액세스 키를 주기적으로 교체해 유출 위험을 줄입니다.
지원하는 배포 대상
AWS 액세스 키는 AutoSSL의 다음 배포 공급자에서 사용합니다.
- AWS ACM: 인증서를 AWS Certificate Manager로 가져옵니다.
- AWS CloudFront: 인증서를 CloudFront 배포에 직접 배포합니다.
- AWS S3: 버전 경로와 latest 경로로 인증서 파일을 S3 버킷에 업로드합니다.