[AWS]콘솔 루트 계정 2차인증 추가하기

AWS에는 개인 계정도 있지만

루트권한을 가진 계정들도 있습니다.

이러한 루트 권한을 가진 계정의 경우에는

2차인증이 반드시 필요하다고 생각을 합니다.

 

물론, 개인 계정들의 경우에는 2차인증을 해놓어야 한다고 생각합니다.

하지만 이런 root 권한을 가진 계정의 경우에는

반드시!! 필수로!! 설정해야 한다고 생각을 합니다.

 

그래서 오늘은 루트계정에 대해서

2차인증을 설정하는 방법을

정리해보고자 합니다.

 

 

 

1. 로그인하기

AWS 콘솔 로그인하는 페이지로 갑니다.

https://signin.aws.amazon.com/signin?redirect_uri=https%3A%2F%2Fconsole.aws.amazon.com%2Fconsole%2Fhome%3FhashArgs%3D%2523%26isauthcode%3Dtrue%26nc2%3Dh_ct%26src%3Dheader-signin%26state%3DhashArgsFromTB_us-east-2_16aa1abcc20a0b32&client_id=arn%3Aaws%3Asignin%3A%3A%3Aconsole%2Fcanvas&forceMobileApp=0&code_challenge=UnaoFWc7bF10ImEEDmi88zu8rzw8sImW7XWgUbTh-Mw&code_challenge_method=SHA-256

Amazon Web Services Sign-In

 

해당 페이지에서 루트 사용자를 선택하고 로그인을 해주시면 되십니다.

 

 

 

2. 로그인 후 계정별칭 선택 - Security credentials 선택

 

 

3. Multi-factor authentication (MFA) - Assign MFA device 선택

 

 

 

 

4. 특정할 수 있는 이름 입력 -  Authenticator app 선택 - next

 

특정할 수 있는 이름은 어느 기기에 설정을 하는지,

담당이 누구인지 등을 알 수 있도록 설정을 하는 것이 좋다고 생각을 합니다.

업무가 바뀌거나, 퇴사를 하거나 여러가지 사유로

권한을 빼야 한다면 바로 할 수 있기 때문입니다.

 

 

5. 구글 OTP 검색 -  Google Authenticator -  설치 및 실행

 

 

 

 

6. 화면 하단 + 표시 선택 -  QR코드 스캔 선택

해당 앱은 캡처방지가 되어있네요.

그래서 화면 캡처를 뜰 수가 없네요.

 

 

 

7. 5번 창에서 Show QR code 

 

 

위 이미지에서 보이는 Show QR Code를 클릭하면

QR코드가 나오게 됩니다.

 

6번까지 작업 진행한 곳에서 위 QR Code를 스캔하게 되면

입력이 됩니다.

그러면서 OTP 입력이 됩니다.

추가가 된 OTP에서 나온 인증번호 6자리를 MAF code 1에 입력을 합니다.

그리고 약 10초정도??

기다리다 보면 OTP code가 바뀌게 됩니다.

그러면 바뀐 코드값을 MAF code2번에 입력을 해줍니다.

그리고 add MFA를 눌러주시면 되십니다.

 

 

그러면 해당 기기가 추가가 완료가 되는 것입니다.

이 이후에는 로그인을 할 때

해당 기기에서 나온 OTP Code로 2차 인증을 할 수 있습니다.

 

 

 

 

 

오늘은 AWS 콘솔 로그인을 할 때

2차 인증으로 구글 OTP를 설정해서

로그인 하는 방법을 정리해보았습니다.

 

개인 계정도 필요하지만

루트계정의 경우에는 반드시 필요하다고 생각을 합니다.

그러니 위처럼 설정해서

2차인증을 꼭 설정하는 것이 좋을 것 같습니다.

 

 

 

 

이상으로 AWS 콘솔 로그인 할 때

루트 계정에 대해서 2차인증 설정하는 방법이였습니다~