외부 서비스로 AWS IAM ID 페더레이션, 이제 AWS European Sovereign Cloud 리전에서 사용 가능
AWS Identity and Access Management(IAM)를 통해 이제 AWS European Sovereign Cloud(독일) 리전의 AWS 워크로드가 단기 JSON 웹 토큰(JWT)을 사용하여 외부 서비스에 안전하게 인증할 수 있습니다. AWS European Sovereign Cloud는 전체가 유럽 연합(EU) 내에 위치한 유럽의 독립 클라우드로, 고객이 변화하는 주권 요구 사항을 충족할 수 있도록 설계되었습니다.
아웃바운드 ID 페더레이션 없이, 장기 자격 증명을 사용하거나 복잡한 해결 방법을 구현하지 않고도 AWS 워크로드가 타사 클라우드 공급자, SaaS 공급자, 자체 호스팅 애플리케이션을 통해 안전하게 인증할 수 있습니다. 고객은 AWS IAM 자격 증명을 암호화 방식으로 서명된 단기 JWT와 교환할 수 있습니다. 이로써 외부 서비스에 액세스할 수 있는 단순하고 안전한 메커니즘이 제공됩니다. 이러한 토큰에는 AWS 워크로드에 대한 풍부한 컨텍스트가 포함되어 있어 외부 서비스가 세분화된 액세스 제어를 구현할 수 있습니다. 관리자는 IAM 정책을 사용하여 토큰 생성에 대한 액세스를 제어하고, 토큰 속성(예: 수명, 대상 및 서명 알고리즘)을 적용하는 한편 CloudTrail 로그를 사용해 토큰 사용을 감사함으로써 조직의 보안 및 규정 준수 요구 사항을 충족할 수 있습니다.
자세한 내용을 알아보려면 아웃바운드 ID 페더레이션 제품 페이지를 방문하거나 IAM 사용자 설명서를 참조하거나 AWS 뉴스 블로그 게시물을 읽어보세요.