AWS Identity and Access Management(IAM)에서는 사람과 워크로드(workload)에 맞게 자격 증명(credentials)을 선택한다. 사람은 페더레이션(federation)으로 로그인해 임시 자격 증명(temporary credentials)을 사용하고, 워크로드는 역할(role)을 통해 임시 자격 증명을 얻는 방식을 우선한다. 피싱 방지 다중 인증(multi-factor authentication, MFA)을 적용하고 루트 사용자(root user)를 보호하며 사용하지 않는 권한을 정기적으로 검토한다. 정책의 Action, Resource, Condition을 필요한 범위로 좁히고 IAM Access Analyzer가 지원하는 외부 접근 분석, 정책 문법 검사와 활동 기반 권한 분석을 활용한다. 서비스 제어 정책(service control policy, SCP), 리소스 제어 정책(resource control policy, RCP), 권한 경계(permissions boundary)는 허용 가능한 권한의 상한을 제한할 뿐 스스로 권한을 부여하지 않는다. 장기 액세스 키(long-term access key)가 필요한 예외는 있지만 코드에 키를 넣는 방식을 기본 설계로 삼지 않는다.
AIF 영역 5 출처 → AIF-C01 영역 5 — 보안·규정 준수·거버넌스. 최신 문서의 새 기능을 강좌에 등장했다고 하지 않는다.
적용 범위: 정책 평가와 API별 예외는 별도 확인이 필요하다. 장기 키 예외가 있더라도 코드에 키를 넣는 것을 기본 설계로 삼지 않는다.