IAM

누가 (AWS 서비스, 사용자) 무엇을 (AWS 서비스) 어디까지 (권한) 할 수 있는지를 설정하는 기능
구성 요소 - 사용자, 그룹, 정책, 역할
동작 과정 - 사용자 또는 서비스 → AWS 인증 시도 → IAM이 권한 평가 → 허용 또는 거부