DevOps

AWS 계정 MFA 활성화하여 보안 강화하기

팅리엔 2022. 7. 7. 11:12

MFA (Multi Factor Authentication) 다단계 인증

정규 자격 증명 방법 이외에 서비스 제공자가 지원하는 추가 보안 인증 방법을 수행하는 것

 

 

MFA 지원

  • 루트 계정 및 IAM 사용자에 적용 가능
  • 웹 콘솔 로그인 및 CLI 사용 모두에 적용 가능

지원 유형

  • 가상 MFA 디바이스 - 소프트웨어 어플리케이션 (Google Authenticator, Authy, 1Password)
  • SMS 문자 메지시 기반 - SMS / 이메일 / ARS 인증
  • 다른 하드웨어 MFA 디바이스 - OTP 하드웨어
  • U2F 보안키 - YubiKey 디바이스

 

 

AWS 계정에 MFA 적용하기

메뉴: 내 계정 > 보안 자격 증명 > 멀티 팩터 인증(MFA)