본 블로그는 AWS login을 통해 Claude Code on Amazon Bedrock을 이용할 때

부여가 필요한 IAM 정책에 대한 개인 메모입니다.

다음 3가지 정책을 부여하고 있습니다.

・AmazonBedrockLimitedAccess

Claude Code용 Amazon Bedrock API를 호출하는 권한 (AWS Managed Policy)

・SignInLocalDevelopmentAccess

AWS login 이용에 필요한 권한 (AWS Managed Policy)

・non-MFADeny (자작 IAM 정책 ※ 만드는 방법은 후술)

다요소 인증 (MFA)을 이용하지 않고 로그인한 사용자의 AWS 이용을 거부하는 권한

※ 보안 강화를 위해 추가했습니다.

이 3가지 정책을 부여함으로써 Claude Code on Amazon Bedrock을 이용할 수는 있지만,

AWS Management Console에서의 조작은 기본적으로 불가능합니다.

Amazon Bedrock의 로그를 확인하고 싶다 등 AWS Management Console을 경유한 조작을 하고 싶은 경우에는 적절히 IAM 정책의 부여가 필요합니다.

※ CloudWatch나 S3 등

・non-MFADeny의 IAM 정책 기술

다요소 인증 (MFA)을 하지 않을 경우의 조작을 거부하는 IAM 정책입니다.

비밀번호 변경, MFA용 디바이스 설정만 가능하도록 설정했습니다.

{
"Version": "2012-10-17",
"Statement": [
...