AWS 비용 조회 권한과 자원 정리 — 2026-09-10
계정 886682668993에서 같은 날 수행한 계정 운영 작업의 기록이다. 개인사이트 구축 결과와 분리한다. 자원 정리 검증 파일의 시각은 2026-09-10 15:34:31 KST이며, 이번 문서 반영에서는 그 보존 파일을 다시 읽었다. 이 기록을 현재 전체 AWS 계정의 실시간 현황으로 사용하지 않는다.
비용 조회 접근
사용자가 root로 Chrome에 로그인한 상태에서 Billing의 IAM 접근을 활성화했다. 사용자는 새 IAM 사용자를 만드는 대신 기존 vault-preflight에 조회 권한을 추가하도록 선택했다. 콘솔에서 AWSBillingReadOnlyAccess 정책 연결 성공을 확인했다.
- 확인: Billing IAM 접근 설정 저장, 기존 사용자 정책 추가.
- 미검증: vault-preflight로 실제 로그인한 뒤 비용·사용량을 조회하는 동작.
- 실제 비용·사용량 수치와 예산 알림 설정은 이 작업에서 확인·구성하지 않았다.
- 새 IAM 사용자나 액세스 키를 생성하지 않았다.
MCP의 Auth0 OAuth 로그인과 AWS IAM 콘솔 비용 조회는 별개의 접근 경로다. Vault 운영은 원격 Vault 운영 전환에서 확인한다.
요청한 자원 정리
사용자는 ncp quiz 관련 CloudFormation과 자원, devmlops ECS를 정리하도록 명시했다. 삭제 전 계정·자원과 버킷의 객체·버전·삭제 마커·미완료 업로드, ECS의 태스크·서비스를 확인하고 CloudFormation 템플릿과 스택 설명을 보존했다.
| 대상 | 작업과 당시 검증 |
|---|---|
| ncp-quiz-static-prod | 삭제 방지를 해제하고 스택 삭제. DELETE_COMPLETE 확인 |
| ncp-quiz-prod-886682668993-ap-northeast-2 | Retain으로 남은 빈 S3 버킷을 별도 삭제하고 부재 확인 |
| ncp quiz CloudFront와 정책 | 연결 배포·OAC·캐시 정책·응답 헤더 정책 삭제 후 부재 확인 |
| Infra-ECS-Cluster-devmlops-cluster-f7c2246f | 스택 삭제 후 DELETE_COMPLETE 확인 |
| devmlops-cluster | 실행 태스크·서비스가 없는 클러스터 삭제 후 부재 확인 |
정리 검증에서 personal-vault-drafts-886682668993-ap-northeast-2 버킷은 보존됨을 확인했다. /ecs/devmlops-fastapi 로그 그룹은 삭제하지 않았다. IAM 사용자·프로필을 정리한 작업이나 모든 리전의 ncp/devmlops 관련 구성을 전수 제거한 작업으로 확대하지 않는다.
보존 근거
폴더: C:/Users/aica_/.codex/visualizations/2026/09/10/01a089d5-c5a5-7d40-a01f-0977f494eebd/aws-cleanup-20260910/
- 검증 결과
- ncp-quiz-static-prod-template.json, ncp-quiz-static-prod-stack.json
- Infra-ECS-Cluster-devmlops-cluster-f7c2246f-template.json, Infra-ECS-Cluster-devmlops-cluster-f7c2246f-stack.json
같은 Codex 작업 01a089d5-c5a5-7d40-a01f-0977f494eebd의 콘솔·CLI 실행과 사용자 승인이 원천이다. 템플릿 보존은 서비스 복구 실행의 성공을 뜻하지 않는다. 원시 백업은 이 컴퓨터의 파일이며 이 노트를 원격 저장했다고 해당 백업 파일까지 업로드된 것은 아니다.