AWS 신규 경험의 Project와 Team

Об этом предложении

AWS에 project 와 team 이라는 기능이 새로 생겼다고 해서 공식 문서를 읽고 간단하게 정리했습니다. AWS News Blog에 실린 신규 가입 화면입니다. 로그인 버튼 아래에 기존 방식으로 가는 Sign up (advanced) 링크가 있습니다. (출처: AWS reimagines the getting started experience , 콘솔 화면은 모두 같은 글에서 가져왔습니다) ⚠️ 제한 릴리스 공식 문서 전부에 신규 고객 일부에게만 배포 중이라는 경고가 붙어 있습니다. 🧐 Project는 무엇인가 AWS 계정 1개에 공유 설정이 붙은 단위입니다. 가입하면 첫 프로젝트가 자동으로 만들어지고, 루트 사용자 설정, IAM 설계, 리전 선택은 AWS가 대신 정합니다. 관리 콘솔은 기존 콘솔과 따로 https://settings.aws.com 을 씁니다. Projects 화면에는 프로젝트 수, 팀원 수, 무료 플랜 잔여 일수, 남은 크레딧이 나옵니다. 프로젝트를 여러 개 만들면 모두 하나의 organization에 들어가는데, 이 organization은 일반 AWS Organization과 같은 것입니다. 조직 정책(SCP/RCP)은 AWS가 관리하고, AWS Settings에서 고급 기능 활성화(Activate advanced features) 를 하면 내가 조직 관리자가 되어 직접 관리합니다. 이때 project는 조직의 멤버 계정으로 관리됩니다. 유료 플랜으로 먼저 업그레이드해야 하고, 활성화는 되돌릴 수 없습니다. 🗺️ 리전은 고를 수 없다 프로젝트를 만들 때 리전을 고르는 화면이 없습니다. 연락처 주소의 국가를 보고 AWS가 세 리전 중 하나를 정해 줍니다. 리전 대상 지역 US East (Ohio) us-east-2 미국, 캐나다, 중남미, 카리브 Europe (Stockholm) eu-north-1 유럽, 중동, 아프리카 Asia Pacific (Sydney) ap-southeast-2 아시아 태평양 (대한민국, 일본, 싱가포르, 인도 포함) 한국은 Sydney 표에 있어서, 한국에서 가입하면 서울이 아니라 시드니에 리소스가 만들어집니다. 연락처를 바꿔도 한 번 정해진 리전은 그대로입니다. 🔒 프로젝트 안팎의 접근 기본적으로 같은 프로젝트 안의 코드와 애플리케이션은 그 프로젝트의 모든 AWS 리소스에 접근할 수 있습니다. 다른 프로젝트의 리소스끼리는 접근할 수 없고, 필요하면 cross-project access를 켭니다. 인터넷에서 오는 접근도 기본으로 막혀 있어서 공개하려면 퍼블릭 S3 버킷, API Gateway 같은 것을 직접 구성해야 합니다. 💰 spend limit 유료 플랜에서는 프로젝트별로 월 비용 상한(최소 20달러)을 걸 수 있습니다. 한도에 가까워지면 알림이 오고, 한도에 도달하면 프로젝트가 일시정지됩니다. 고급 기능을 활성화하면 spend limit이 모두 사라지고 다시 만들 수 없습니다. 👥 Team은 무엇인가 IAM 사용자를 만들지 않고 이메일 초대로 협업자를 추가하는 기능입니다. Team 페이지나 프로젝트의 Members 화면에서 이메일과 공유할 프로젝트를 고르면 됩니다. 초대받은 사람은 AWS Builder ID를 만들어서 14일 안에 수락해야 합니다. 프로젝트를 공유할 때 서비스별로 접근 권한을 나눌 수는 없습니다. 소유자와 팀원 모두 그 프로젝트의 admin이고, 차이는 재무와 관리 작업에서 납니다. 팀원이 할 수 있는 것: 프로젝트 리소스 조회, 생성, 수정, 삭제 / AWS Settings 접근 / spend limit 조회 / 서비스 할당량 증설 요청 소유자만 할 수 있는 것: 팀원 초대와 제거, 프로젝트 이름 변경, 결제 수단과 청구, 세금, 크레딧 관리, 유료 플랜 전환, spend limit 설정, 루트 전용 작업 콘솔과 AWS Settings에서 한 작업은 CloudTrail에 초대받은 Builder ID( onBehalfOf )와 함께 기록되어, 누가 바꿨는지 확인할 수 있습니다. 🎯 이 기능의 목적 AWS News Blog는 설정 작업을 끝내야 프로젝트를 시작할 수 있는 방식 대신, 기본값으로 바로 시작하게 하는 기능이라고 설명합니다. IAM이나 IAM Identity Center를 몰라도 이메일만으로 협업자를 초대할 수 있습니다. 가입 직후 코딩 에이전트에 붙여넣을 프롬프트를 줍니다. 실행하면 에이전트가 AWS CLI와 Agent Toolkit for AWS를 설치하고 로그인합니다. 콘솔 작업과 코딩 에이전트가 지원 서비스와 리소스 사이의 권한을 자동으로 설정합니다. 콘솔에서는 IAM role manager가 역할을 만들어 줍니다. role manager가 만든 역할을 엄격하게 조이려면 role manager를 끄고 IAM Access Analyzer로 조정하라고 AWS가 안내합니다. 이 둘은 고급 기능을 활성화해야 쓸 수 있습니다. ⚖️ GCP Project와 비교 GCP project는 organization과 folder 밑에 있는 계층의 기본 단위이고, AWS 신규 경험의 project는 AWS 계정 1개입니다. 차원 GCP Project AWS Project 계층 organization -> folder -> project organization -> project 리전 리소스마다 자유 선택 불가, 연락처 국가로 3개 중 자동 배정 권한 부여 IAM 역할을 principal에 부여, 서비스 단위 제어 가능 프로젝트 단위 admin 공유, 서비스 단위 제어 없음 과금 별도의 Cloud Billing 계정에 연결 프로젝트가 곧 계정, 청구 권한은 소유자에게 프로젝트 안의 접근 IAM 역할로 제어 기본은 같은 프로젝트 안 리소스 전부 접근 GCP는 folder를 쌓을 수 있고 IAM과 조직 정책이 아래로 상속됩니다. AWS 신규 경험은 조직 정책(SCP/RCP)을 AWS가 관리하고, 팀원은 프로젝트 단위로만 추가합니다. 커졌을 때 가는 길도 다릅니다. GCP는 무료 등급 project가 계층의 최상위에 있다가, 나중에 도메인에 조직이 생기면 그 조직으로 마이그레이션할 수 있습니다. AWS는 고급 기능을 활성화하면 되는데, 마이그레이션이 필요 없는 대신 되돌릴 수 없고 spend limit이 사라집니다. 🏁 정리 project는 AWS 계정 1개 단위다. 리전은 연락처 국가로 정해지고(한국은 시드니), 기본으로 같은 프로젝트 안 리소스는 모두 접근할 수 있다. team은 이메일 초대로 추가하고, 서비스별 권한 제어 없이 프로젝트 admin이 된다. 재무와 관리는 소유자만 한다. AWS는 설정 작업 없이 기본값으로 바로 시작하게 하는 기능이라고 설명하고, 코딩 에이전트로 배포하는 흐름을 같이 제공한다. GCP project는 계층의 기본 단위이고 AWS project는 계정 1개다. 커지면 GCP는 조직으로 마이그레이션하고, AWS는 되돌릴 수 없는 고급 기능 활성화로 넘어간다. 혼자 또는 소규모 팀이 빠르게 시작하거나 팀 프로젝트로 써볼 때 쓰면 좋을 것 같습니다. 이메일 초대와 프로젝트 단위 공유가 간단하고, 유료 플랜에서는 spend limit으로 비용 상한도 걸 수 있기 때문입니다. 하지만 공유한 팀원은 모두 프로젝트 admin이라 서비스별 권한을 나눌 수 없고, 리전이 연락처 국가로 정해지고(한국은 시드니), 140개 서비스는 고급 기능을 활성화해야 쓸 수 있기 때문에 역할을 나눠야 하거나 서울 리전이 필요한 팀에는 한계점이 명확합니다.