AWS Switch Role - 여러 계정 로그인하기

[JJ503]

AWS 계정이 많아지다 보니 매번 로그아웃하고 로그인하기 귀찮아지더라고요. 그래서 방법이 없을까 찾아보다 해당 방식으로 진행하게 되었습니다.
진행하면서 의도치 않게 삽질을 좀 해서 한번 정리해 보았습니다.

로그인 계정 준비

• 여러 계정을 역할 전환을 통해 접근할 계정 하나를 선택해 iam 사용자를 만들어 줍니다.

  → iam이 아닌 본 계정에서는 역할 전환이 불가능하기에 iam 계정을 만들어 해당 계정에서 역할 전환을 수행해주어야 합니다

• 사용자를 만들 때 AdministratorAccess 권한을 꼭 추가해주어야 합니다
  

역할 전환을 통해 로그인할 계정 설정

• 역할 전환을 통해 로그인할 계정에서 역할을 생성해 줌

  • 다른 AWS 계정을 선택한 후 로그인을 수행할 계정의 아이디를 넣어준다
    

  • 원래 계정으로 로그인 했을 때와 같은 권한을 바라기에 AdministratorAccess의 권한을 추가해준다
    

AWS Extend Switch Roles에 등록

• AWS Extend Switch Roles는 Chrome Extension으로 AWS의 여러 역할을 관리할 수 있도록 도와줌 (설치 링크)

• 그냥 역할 전환을 통해서도 가능하지만, 이와 비교했을 때 AWS Extend Switch Roles의 장점은 다음과 같다

  1. 캐시가 삭제되어도 남아있음
  2. 5개 이상의 역할을 저장할 수 있음
  • 직접 역할 전환을 할 경우 역할 기록에 남긴 하지만, 캐시가 삭제되면 기록이 사라진다. 또한, 5개까지만 기록할 수 있다.

• 설치가 완료되면 해당 Extension을 열어 Configuration 탭을 클릭한다
  

• Configuration 페이지로 이동되며, 해당 Configuration을 통해 AWS Role을 등록할 수 있다
  

• 설정할 수 있는 방법은 여러가지로 필자는 아래와 같은 방식으로 Role을 설정해주었다

  [ 표시할 이름 ]
  role_arn = 전환할 계정에서 설정한 역할에 대한 arn
  color = 표시 색상

  • 위 형식으로 아래와 같이 설정해주었다
    

역할 전환 정상 작동 확인

• 다시 AWS Extend Switch Roles를 확인해보면 아래와 같이 Role들이 등록된 것을 확인할 수 있다
  

• 위 Role을 클릭해 편하게 역할을 전환할 수 있다