기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 로 작업하기 위한 사전 조건 AWS Resource Groups
리소스 그룹에 대한 작업을 하려면 먼저, 기존 리소스에 대해 유효한 AWS 계정이 있어야 하고, 리소스에 태그를 지정하고 그룹을 만들 수 있는 적절한 권한이 있어야 합니다.
**Topics**
+ [에 가입 AWS](#gettingstarted-prereqs-signup)
+ [리소스 만들기](#gettingstarted-prereqs-create)
+ [권한 설정](gettingstarted-prereqs-permissions.md)
## 에 가입 AWS
이 없는 경우 다음 단계를 AWS 계정완료하여 생성합니다.
**에 가입하려면 AWS 계정**
1. [https://portal.aws.amazon.com/billing/signup](https://portal.aws.amazon.com/billing/signup)을 엽니다.
1. 온라인 지시 사항을 따르세요.
등록 절차 중 전화 또는 텍스트 메시지를 받고 전화 키패드로 확인 코드를 입력하는 과정이 있습니다.
에 가입하면 AWS 계정*AWS 계정 루트 사용자*이 생성됩니다. 루트 사용자에게는 계정의 모든 AWS 서비스 및 리소스에 액세스할 권한이 있습니다. 보안 모범 사례는 사용자에게 관리 액세스 권한을 할당하고, 루트 사용자만 사용하여 [루트 사용자 액세스 권한이 필요한 작업](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#root-user-tasks)을 수행하는 것입니다.
## 리소스 만들기
빈 리소스 그룹을 만들 수 있지만, 그룹에 리소스가 없으면 리소스 그룹 구성원에 대한 태스크를 수행할 수 없습니다. 지원되는 리소스 유형에 대한 자세한 내용은 [AWS Resource Groups 및 Tag Editor와 함께 사용할 수 있는 리소스 유형](supported-resources.md) 단원을 참조하세요.
# 권한 설정
Resource Groups와 Tag Editor를 완전히 활용하려면 리소스에 태그를 지정하거나 혹은 리소스의 태그 키와 값을 볼 수 있는 추가 권한이 필요할 수 있습니다. 이러한 권한은 다음 범주로 분류됩니다.
+ 개별 서비스의 리소스에 태그를 지정하고 리소스 그룹에 해당 리소스를 추가할 수 있도록 하기 위한 개별 리소스에 대한 권한.
+ Tag Editor 콘솔을 사용하는 데 필요한 권한.
+ AWS Resource Groups 콘솔 및 API를 사용하는 데 필요한 권한입니다.
관리자인 경우 AWS Identity and Access Management (IAM) 서비스를 통해 정책을 생성하여 사용자에게 권한을 제공할 수 있습니다. 먼저 IAM 역할 또는 사용자와 같은 보안 주체를 생성하거나 같은 서비스를 사용하여 외부 자격 증명을 AWS 환경에 연결합니다 AWS IAM Identity Center. 그런 다음 사용자에게 필요한 권한으로 정책을 적용합니다. IAM 정책을 만들고 연결하는 방법에 대한 자세한 내용은 [정책 작업](https://docs.aws.amazon.com//IAM/latest/UserGuide/ManagingPolicies.html)을 참조하세요.
## 개별 서비스에 대한 권한
**중요**
이 단원에서는 다른 서비스 콘솔 및 API에서 리소스에 태그를 지정하고, 그러한 리소스를 리소스 그룹에 추가하려는 경우 필요한 권한을 설명합니다.
[리소스 및 해당 그룹 유형](resource-groups.md#resource-groups-intro)에서 설명한 바와 같이 각 리소스 그룹은 하나 이상의 태그 키 또는 값을 공유하는 특정 유형의 리소스 모음입니다. 리소스에 태그를 추가하려면 리소스가 속한 서비스에 필요한 권한이 있어야 합니다. 예를 들어 Amazon EC2 인스턴스에 태그를 지정하려면, [Amazon EC2 사용 설명서](https://docs.aws.amazon.com//AWSEC2/latest/UserGuide/Using_Tags.html#Using_Tags_CLI)에 나와 있는 것처럼 해당 서비스 API에서 태그 지정 작업을 할 수 있는 권한이 있어야 합니다.
Resource Groups의 기능을 완전히 활용하려면 서비스 콘솔에 액세스하고 여기에서 리소스를 사용할 수 있는 기타 권한이 필요합니다. Amazon EC2에 대한 이러한 정책의 예는 Amazon EC2 *Amazon EC2 사용 설명서*의 [ Amazon EC2 콘솔에서 작업하기 위한 정책 예제](https://docs.aws.amazon.com//AWSEC2/latest/UserGuide/iam-policies-ec2-console.html)를 참조하세요.
## Resource Groups 및 Tag Editor에 대한 필수 권한
Resource Groups 및 Tag Editor를 사용하려면 IAM의 사용자 정책 문에 다음 권한을 추가해야 합니다. 에서 유지 관리하고 up-to-date 유지하는 AWS관리형 정책을 추가 AWS하거나 자체 사용자 지정 정책을 생성하고 유지 관리할 수 있습니다.
### Resource Groups 및 Tag Editor 권한에 AWS 관리형 정책 사용
AWS Resource Groups 및 Tag Editor는 사용자에게 사전 정의된 권한 세트를 제공하는 데 사용할 수 있는 다음과 같은 AWS 관리형 정책을 지원합니다. 생성한 다른 정책과 마찬가지로 이러한 관리형 정책을 모든 사용자, 역할 또는 그룹에 연결할 수 있습니다.
**[ResourceGroupsandTagEditorReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/ResourceGroupsandTagEditorReadOnlyAccess)**
이 정책은 연결된 IAM 역할 또는 사용자에게 Resource Groups 및 Tag Editor 모두에 대한 읽기 전용 작업을 호출할 수 있는 권한을 부여합니다. 리소스의 태그를 읽으려면 별도의 정책을 통해 해당 리소스에 대한 권한도 있어야 합니다(다음 중요 참고 사항 참조).
**[ResourceGroupsandTagEditorFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/ResourceGroupsandTagEditorFullAccess)**
이 정책은 연결된 IAM 역할 또는 사용자에게 모든 Resource Groups 작업 및 Tag Editor의 읽기 및 쓰기 태그 작업을 호출할 수 있는 권한을 부여합니다. 리소스의 태그를 읽고 쓰려면 별도의 정책을 통해 해당 리소스에 대한 권한도 있어야 합니다(다음 중요 참고 사항 참조).
**중요**
이전 두 정책은 Resource Groups 및 Tag Editor 작업을 호출하고 해당 콘솔을 사용할 수 있는 권한을 부여합니다. Resource Groups 작업의 경우 이러한 정책만으로도 충분하며 Resource Groups 콘솔에서 리소스를 사용하는 데 필요한 모든 권한이 부여됩니다.
하지만 태그 지정 작업과 Tag Editor 콘솔의 경우 권한이 더 세분화됩니다. 작업을 호출할 수 있는 권한뿐만 아니라 태그에 액세스하려는 특정 리소스에 대한 적절한 권한도 있어야 합니다. 태그에 대한 액세스 권한을 부여하려면 다음 정책 중 하나도 연결해야 합니다.
AWS관리형 정책 [ReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/ReadOnlyAccess)는 모든 서비스의 리소스에 대한 읽기 전용 작업에 권한을 부여합니다.는 새 AWS 서비스를 사용할 수 있게 되면이 정책을 AWS 자동으로 최신 상태로 유지합니다.
많은 서비스는 해당 서비스에서 제공하는 리소스로만 액세스를 제한하는 데 사용할 수 있는 서비스별 읽기 전용 AWS관리형 정책을 제공합니다. [예를 들어, Amazon EC2는 AmazonEC2ReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AmazonEC2ReadOnlyAccess)를 제공합니다.
사용자가 액세스할 몇 가지 서비스 및 리소스에 대해 매우 구체적인 읽기 전용 작업에만 액세스 권한을 부여하는 자체 정책을 만들 수 있습니다. 이 정책은 ‘허용 목록’ 전략이나 거부 목록 전략을 사용합니다.
허용 목록 전략은 정책에서 ***명시적으로 허용***할 때까지 기본적으로 액세스가 거부된다는 점을 활용합니다. 따라서 다음 예제와 같은 정책을 사용할 수 있습니다.
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [ "resource-groups:*" ],
"Resource": "arn:aws:resource-groups:*:123456789012:group/*"
}
]
}
```
또는 명시적으로 차단한 리소스를 제외한 모든 리소스에 대한 액세스를 허용하는 ‘거부 목록’ 전략을 사용할 수도 있습니다.
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Deny",
"Action": [ "resource-groups:*" ],
"Resource": "arn:aws:resource-groups:*:123456789012:group/*"
}
]
}
```
### 수동으로 Resource Groups 및 Tag Editor 권한 추가
+ `resource-groups:*`(이 권한은 모든 Resource Groups 작업을 허용합니다. 그러지 않고 사용자가 수행할 수 있는 작업을 제한하려면 별표를 [특정 Resource Groups 작업](https://docs.aws.amazon.com//IAM/latest/UserGuide/list_awsresourcegroups.html)이나 쉼표로 구분된 작업 목록으로 바꿀 수 있습니다.)
+ `cloudformation:DescribeStacks`
+ `cloudformation:ListStackResources`
+ `tag:GetResources`
+ `tag:TagResources`
+ `tag:UntagResources`
+ `tag:getTagKeys`
+ `tag:getTagValues`
+ `resource-explorer:*`
**참고**
`resource-groups:SearchResources` 권한을 사용하면 태그 키 또는 값을 사용하여 검색을 필터링할 때 Tag Editor가 리소스를 나열할 수 있습니다.
`resource-explorer:ListResources` 권한을 사용하면 검색 태그를 정의하지 않고 리소스를 검색할 때 Tag Editor가 리소스를 나열할 수 있습니다.
콘솔에서 Resource Groups 및 Tag Editor를 사용하려면 `resource-groups:ListGroupResources` 작업을 실행할 수 있는 권한도 필요합니다. 이 권한은 현재 리전에서 사용 가능한 리소스 유형을 나열하는 데 필요합니다. `resource-groups:ListGroupResources`에 정책 조건을 사용하는 것은 현재 지원되지 않습니다.
# AWS Resource Groups 및 태그 편집기 사용 권한 부여
AWS Resource Groups 및 Tag Editor 사용에 대한 정책을 사용자에게 추가하려면 다음을 수행합니다.
1. [IAM 콘솔](https://console.aws.amazon.com/iam)을 엽니다.
1. 탐색 창에서 **사용자**를 선택합니다.
1. AWS Resource Groups 및 Tag Editor 권한을 부여할 사용자를 찾습니다. 사용자의 이름을 선택하면 사용자 속성 페이지가 열립니다.
1. **권한 추가(Add permissions)**를 선택합니다.
1. **기존 정책 직접 연결**을 선택합니다.
1. **정책 생성**을 선택합니다.
1. **JSON** 탭에 다음 정책 문을 붙여 넣습니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"resource-groups:*",
"cloudformation:DescribeStacks",
"cloudformation:ListStackResources",
"tag:GetResources",
"tag:TagResources",
"tag:UntagResources",
"tag:getTagKeys",
"tag:getTagValues",
"resource-explorer:*"
],
"Resource": "*"
}
]
}
```
------
**참고**
이 정책 문 예제는 AWS Resource Groups 및 Tag Editor 작업에 대한 권한만 부여합니다. AWS Resource Groups 콘솔에서 AWS Systems Manager 작업에 대한 액세스를 허용하지 않습니다. 예를 들어 이 정책은 Systems Manager 자동화 명령을 사용할 수 있는 권한을 부여하지 않습니다. 리소스 그룹에서 Systems Manager 태스크을 수행하려면 정책에 연결된 Systems Manager 권한이 있어야 합니다(예: `ssm:*`). 자세한 내용은 *AWS Systems Manager 사용 설명서*의 [Systems Manager에 대한 액세스 구성](https://docs.aws.amazon.com//systems-manager/latest/userguide/systems-manager-access.html)을 참조하세요.
1. **정책 검토**를 선택합니다.
1. 새 정책을 위한 이름과 설명을 제공합니다(예: `AWSResourceGroupsQueryAPIAccess`).
1. **정책 생성**을 선택합니다.
1. 이제 정책이 IAM에 저장되었으므로 이 정책을 다른 사용자에게 연결할 수 있습니다. 정책을 사용자에 연결하는 방법에 대한 자세한 내용은 *IAM 사용 설명서*의 [사용자에게 직접 정책을 연결하여 권한 추가](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_change-permissions.html#by-direct-attach-policy)를 참조하세요.