AWS 인보이스/결제 업무용 IAM 계정, 이렇게 발급하세요

안녕하세요, 위커프 팀 강민준입니다.

위커프 클라우드에서는 고객사의 비용 모니터링을 위해 IAM 계정을 요청드리는데요,

IAM 계정 발급방법을 상세하게 공유하려고 합니다 😊

요금 전용은 계정은 이럴 때 필요해요

재무팀이나 회계법인은 카드 등록, 인보이스 다운로드, 세금계산서 확인 등 결제와 관련된 작업을 직접 처리해야 할 수 있어요.
MSP를 이용할 때 MSP 사에서 비용을 모니터링하기 위해 요청하는 경우가 있어요.
모니터링 자동화를 구축할 때 비용을 수집하고 Slack이나 이메일로 알림을 보내는 역할을 맡습니다.

본 문에서는 AWS IAM 계정 생성하는 방법과, 결제 전용 카드를 등록하는 과정을 기록해두었어요.

1. 사용자 생성

먼저 루트 계정으로 AWS에 접속해서, IAM 관리창으로 접속합니다.

우측 사용자 생성 버튼을 클릭합니다.

사용자 이름은 billing-accessor 처럼 역할을 명시하는 것이 좋아요!

2. 정책 생성

다음은 우측 정책생성 버튼을 눌러주세요.

사진처럼 JSON 탭을 클릭하시고, 설정 권한을 적용해야해요. (아래 설정코드 복붙!)

복붙용 설정 코드

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:*",
                "ce:*",
                "billing:*",
                "payments:*",
                "account:GetAccountInformation"
            ],
            "Resource": "*"
        }
    ]
}

각 항목에 대한 권한은 다음과 같아요.

"aws-portal:*"
- AWS Billing 콘솔(결제 포털) 관련 모든 작업 허용.
"ce:*”
- Cost Explorer 전체 권한.
"billing:*”
- Billing API를 통한 청구 관련 모든 작업 허용, 세금/청구 주소 변경 허용
"payments:*”
- 결제 수단(카드, 계좌) 관리 권한.
"account:GetAccountInformation”
- 계정 기본 정보 조회 권한, 결제 관리에서 계정 정보 확인 단계에 필요