DevOps 관리자의 관리 계정 진입
같은 포털, 다른 타일. 관리자도 루트가 아니라 SSO Role로 일한다.
DevOps 관리자
같은 포털, 같은 로그인
DevOps도 개발자와 똑같은 포털로 로그인한다. 사람이 같아도 다음에 고르는 타일이 다르다.
단계단계를 누르면 위 관계도가 그 단계로 바뀐다
-
DevOps도 개발자와 똑같은 포털로 로그인한다. 사람이 같아도 다음에 고르는 타일이 다르다.
-
admin × PlatformAdmin, admin × ReadOnly, dev × DevPowerUser… 1인 구성이면 이 타일들이 곧 모자다.
-
admin / PlatformAdmin을 고르면 관리 계정의 AWSReservedSSO_PlatformAdmin Role 세션이 열린다. 세션은 1시간 정도로 짧게.
-
Organizations, Identity Center, SCP · RCP 작업은 이 세션으로. 관리 계정 principal이라 SCP가 적용되지 않으니(③ 해당 없음) 이 타일은 할당 인원을 최소로.
-
변경이 없을 땐 ReadOnly 타일로 확인만. 실수로 운영 리소스를 지우는 사고를 구조적으로 줄인다.