데브옵스
Amazon MWAA의 최소 권한 구성을 위한 모범 사례
두줄요약
Amazon MWAA 환경에서 최소 권한 원칙을 적용하는 보안 구성을 정리했습니다. 보안 그룹, NACL, VPC 엔드포인트, IAM 정책을 세분화해 네트워크와 서비스 접근을 제한했습니다.
핵심 내용
- Amazon MWAA에서 최소 권한 원칙을 적용하기 위한 모범 사례 정리
- 보안 그룹, NACL, VPC 엔드포인트, IAM 역할 정책을 조합해 네트워크와 서비스 접근 범위 최소화
- 기본 설정 대신 프라이빗 라우팅과 세분화된 정책으로 Airflow 환경 보안 강화
구조와 흐름
- MWAA 환경의 VPC 배치와 ENI, 웹 서버 접근 모드 설명
- 데이터베이스, 웹 서버, 외부 AWS 서비스 접근을 위한 보안 그룹과 NACL 예시 제시
- S3, SQS, CloudWatch, Redshift, EMR, KMS 연동을 위한 VPC 엔드포인트와 권한 정책 구성
적용해볼 점
- MWAA 실행 역할과 배포자 역할에 필요한 최소 권한만 부여
- Redshift, S3, EMR 등 연동 서비스별로 리소스 ARN과 조건을 명시한 정책 사용
- AWS 관리형 키와 고객 관리형 키에 맞는 KMS 정책 및 로그 액세스 정책 점검