difference between AWS role and instant profile

AWS 역할은 사용자, AWS Services, EC2인스턴스처럼 “나는 누구인가?를 정의하는 주체에 의해서 ”임무를 받다“되도록 설계되어있습니다. 반면에 인스턴스 프로파일은 ”나는 누구인가?“를 정의합니다. IAM사용자가 사람을 의미하는 것처럼 인스턴스 프로파일은 EC2인스턴스를 나타냅니다. 그리고 EC2인스턴스 프로파일에 있는 사용 권한은 단지 역할을 맡을 수 있는 권할일 뿐이기 때문에 따라서 EC2인스턴스는 EC2인스턴스 프로파일에서 실행되며 인스턴스가”누구“인지 정의합니다. 그 다음 IAM역할을”추정“하여 궁극적으로 모든 것이 수렴된 권한을 제공하게됩니다.

 

 

https://medium.com/devops-dudes/the-difference-between-an-aws-role-and-an-instance-profile-ae81abd700d#:~:text=Roles%20are%20designed%20to%20be,instance%20profile%20represents%20EC2%20instances

The difference between an AWS role and an instance profile