샌드박스 AWS 권한 위임과 서드파티 연결 간소화
샌드박스가 IAM role로 AWS 자원에 직접 접근하고, Powers는 서드파티 서비스 인증 흐름으로 연결됩니다.
교안에 영향
예전 안내 글의 AWS 자격 증명 설정 방식과 Powers 연결 절차 설명은 더 이상 맞지 않을 수 있습니다.
요약
- IAM role을 설정해 Kiro Web이 작업 중 샌드박스용 AWS 자격 증명을 대신 사용합니다. - 샌드박스는 agent, CLI tools, MCP servers와 함께 사용할 수 있는 단기 자격 증명을 받습니다. - Powers의 Figma, Stripe, Supabase 같은 서드파티 서비스 연결이 표준 인증 흐름으로 바뀌었습니다. - 한 번 승인한 연결은 이후 작업에서 재질문 없이 재사용되며, 언제든지 연결을 끊어 즉시 접근을 취소할 수 있습니다.
바뀐 것
새 기능
- IAM role을 설정해 Kiro Web이 작업 중 사용자의 AWS 자원을 대신 다루도록 했습니다.
- 샌드박스가 agent, CLI tools, MCP servers에서 함께 쓸 수 있는 단기 자격 증명을 받습니다.
- Powers가 Figma, Stripe, Supabase 같은 서드파티 서비스에 표준 인증 흐름으로 연결됩니다.
개선
- Manage Powers에서 한 번 승인한 연결을 이후 작업에 재사용해 다시 묻지 않도록 했습니다.
- 연결 해제로 접근을 즉시 취소할 수 있고, 토큰은 저장 시 암호화되어 샌드박스와 agent에 노출되지 않습니다.