About Cognito

-

 

Amazon Cognito 개요

Amazon Cognito

웹 및 모바일 앱에 대한 인증, 권한 부여 및 사용자 관리를 제공해주는 서비스 입니다.

사용자는 이름과 암호를 사용하여 직접 로그인하거나 Facebook, Amazon, Google 또는 Apple 같은 타사를 통해 로그인할 수 있습니다.

Amazon Cognito 구성

사용자 풀

사용자 디렉터리 입니다.

사용자는 사용자 풀을 통해 직접 또는 타사 자격 증명 공급자(IdP)를 통해 연동하여 로그인할 수 있습니다.

사용자 풀의 모든 맴버는 프로필을 보유하며, SDK를 통해 이를 엑세스할 수 있습니다.

아래의 기능들을 제공합니다.

  • 가입 및 로그인 서비스
  • 로그인을 위한 내장 사용자 지정 웹 UI
  • Facebook, Google, Amazon, Apple등 소셜 로그인
  • SAML 및 OIDC 자격 증명 공급자를 통한 로그인
  • 사용자 디렉터리 관리 및 프로필
  • 멀티 팩터 인증(MFA), 이상있는 자격증명 확인, 계정 탈취 보호, 보안 기능 ( 전화 및 이메일 확인 )
  • Lambda 트리거를 통한 사용자 지정 워크플로우

자격 증명 풀

사용자에게 임시 AWS 자격 증명을 주어 다른 AWS 서비스에 대한 엑세스를 제공해주는 서비스 입니다.

익명 게스트 사용자는 물론 다음 자격 증명 공급자를 지원합니다.

  • Amazon Cognito 사용자 풀
  • Facebook, Google, Amazon을 통한 소셜 로그인
  • OpenID Connect(OIDC) 공급자
  • SAML 자격 증명 공급자
  • 개발자 인증 자격 증명

Amazon Cognito 시나리오

6가지 일반적인 시나리오가 있습니다.

  • 사용자 풀을 통한 인증
  • 사용자 풀을 통해 서버 측 리소스 액세스
  • 사용자 풀을 통해 API 게이트웨이 및 Lambda에서 리소스 액세스
  • 사용자 풀 및 자격 증명 풀을 사용하여 AWS 서비스에 액세스
  • 타사를 통한 인증 및 자격 증명 풀을 통한 AWS 서비스 액세스
  • Amazon Cognito를 사용한 AWS AppSync 리소스 액세스

이중 사용자 풀 및 자격 증명 풀을 사용하여 AWS 서비스에 액새스 시나리오를 설명합니다.

자격 증명 풀을 포함한 사용자 풀을 사용하여 AWS 자격 증명 액세스

시나리오 흐름

  1. 앱 사용자는 로그인하여 인증 성공 → 사용자 풀 토큰 수령
  2. 앱은 사용자 풀 토큰 교환 → AWS 자격 증명 수령
  3. AWS 자격 증명 사용 → AWS 서비스 액세스 성공

Amazon Cognito 와 웹 및 모바일 앱 통합

Amazon Congnito를 웹 또는 모바일 앱과 통합하려면 AWS Amplify 프레임워크가 제공하는 SDK 및 라이브러리를 사용합니다.

앱은 Amazon Cognito API를 사용하여 사용자 풀에서 새 사용자를 생성하고, 사용자 풀 토큰을 검색하고, 자격 증명 풀에서 임시 자격 증명을 얻는 동의 작업을 수행합니다.

서버리스 웹 예제 : dailyfocus


비용

비용 정보 : https://aws.amazon.com/ko/cognito/pricing/

사용자 풀 자격 증명 공급자 또는 소셜 자격 증명 공급자로 직접 로그인하는 사용자




SAML 또는 OIDC 연동을 통해 로그인하는 사용자:

SAML 또는 OIDC 연동을 통해 로그인하는 사용자 요금은 50 MAU 프리 티어 이상의 MAU 요금은 0.015 USD입니다.

댓글

댓글 쓰기

이 블로그의 인기 게시물

CDK - Assets

-
 Asset 은 AWS CDK 앱에 번들로 제공될 수 있는 로컬파일, 디렉토리 또는 Docker 이미지입니다. 예를 들어 AWS Lambda 함수의 핸들러 코드가 포함된 디렉터리입니다. Assets in Details AWS CDK는 자산에 대한 소스 해시를 생성하며 생성시 자산의 내용이 변경 되었는지 여부를 확인하는데 사용합니다. Asset Types AWS CDK 는 다음 유형의 자산을 지원합니다. AWS S3 Assets : aws cdk가 S3에 업로드하는 로컬 파일 및 디렉터리 Docker Image : aws cdk가 ECR에 업로드하는 Docker 이미지 Amazon S3 Assets 로컬파일과 디렉터리를 아래와 같이 asset으로 정의할 수 있습니다. aws cdk는 asset을 amazon s3에 업로드 할 수 있습니다. import { Asset } from  '@aws-cdk/aws-s3-assets' ;   // Archived and uploaded to Amazon S3 as a .zip file const directoryAsset =  new   Asset( this ,  "SampleZippedDirAsset" , {    path: path.join(__dirname,  "sample-asset-directory" ) });   // Uploaded to Amazon S3 as-is const fileAsset =  new   Asset( this ,  'SampleSingleFileAsset' , {    path: path.join(__dirname,  'file-asset.txt' ) }); Lambda Function Example 람다 함수를 asset으로 사용하는 예는 다음과 같습니다. 아래와 같이 index 파일의 이름이 'lambda_handler'인 람다 함수가 있습니다. ...
자세한 내용 보기

About VPC

-
이미지
  VPN Virtual Private Network 의 약자로 "가상 사설망" 입니다. VPN은 실제로 같은 네트워크 상에 있지만 논리적인 네트워크를 두어 나누는 것을 의미합니다. 네트워크 A, 네트워크 B 로 나누어 다른 네트워크 처럼 관리 할 수 있습니다. CIDR CIDR 블록은 IP의 범위를 지정하는 방식입니다. IP주소와 슬래시( / )뒤에 따라오는 넷마스크 숫자로 구성되어 있습니다. 넷마스크 숫자는 IP범위를 나타냅니다. 범위는 지정된 IP부터 2^(32-n) 개가 됩니다. 예를 들어 /24 라면, 2^(32 - 24) = 256개의 IP주소를 의미 합니다. 즉, 192.168.0.0/24 인 CIDR 블록은 192.168.0.0 에서 192.168.0.255 까지의 IP를 의미한다. 하나의 VPC의 넷마스크 최대값은 16입니다. (from 16 to 32) 최대 65536개의 IP를 사용할 수 있습니다. CIRD 계산기 :  링크 Private IPv4 addresses CIDR 의 범위를 지정하는데 특별한 제약은 없지만, 인터넷과 연결돠이 있는 경우 문제가 발생할 수 있습니다. 예를 들어 52.12.0.0/16을 CIDR 블록으로 지정한 경우에는 이 VPC에서 52.12.0.0/16로 접속하는 트래픽은 VPC 내부로 라우트 됩니다. 그런데 이 범위의 IP는 인터넷에서 사용할 수 있는 IP이기 때문에,  이 VPC 내부에서는 52.12.0.0/16 에 속한 인터넷 IP에 접근하는 것이 불가능합니다. 인터넷 연결이 필요한 경우 반듯이 사설 아이피 대역을 사용해야 합니다. VPC에서 사용하는 사설 아이피 대역은 아래와 같습니다. A 클래스 : 10.0.0.0/8 B 클래스 : 172.16.0.0/12 C 클래스 : 192.168.0.0/16 VPC Virtual Private Cloud 의 약자로,  "가상 사설 클라우드망" 입니다. 클라우드에서 논리적으로 격리된 공간을 프로비저닝 하는것을 의미합니다. 클라우드 하...
자세한 내용 보기

dailyFocus - Frontend

-
이미지
   : Serverless web application 개발 흐름을 가볍게 이해할수 있도록 진행한 프로젝트로 가이드가 되도록  작성하였습니다. 프론트엔드 파트 ~! <목차> Web Application 소개 Front-end 계획하기 Front-end 구현하기 Front-end 배포하기 Front-end 자동 배포하기 참고 Web Application 소개 DailyFocus 링크 :  http://kd-sp3-dailyfocus.s3-website.ap-northeast-2.amazonaws.com/ Git :  https://github.com/jgcman3/dailyfocus-app-frontend 가이드를 위해 만든 Web App 은  'Daily Focus'  입니다. 몰입을 돕는 시간관리 툴 "한가지 일에 집중하라" 역활 1 : 하나의 mission 을 생성하고  mission 완료시 몰입한 시간을 기록한다. 역활 2 : 진행한 mision 들을 보여준다.   UX/UI 화면 Front-end 계획하기 구성 요소 AWS 에서는 serverless 아키텍처로 제공하는 서비스들을 이용하여 구성할 수 있습니다. 웹 호스팅 S3 의 정적 웹 호스팅 서비스를 이용합니다. 구현 방식 언어 : html, css, javascript 라이브러리 : react, react-router, react-redux, react-bootstrap aws 연동 : AWS amplify Front-end 구현하기 front-end 구현하기 소스 코드 다운로드 $ git clone https: //github.com/jgcman3/dailyfocus-app-frontend aws-amplify 설치하기 $ npm install aws-amplify --save 의존성 npm package들 설치 $ npm install Amplify 를 통해 Back-end 연결하기 AWS Res...
자세한 내용 보기