AWS 관리형 정책(Amazon ElastiCache용) - Amazon ElastiCache
ElastiCacheServiceRolePolicyAmazonElastiCacheFullAccessAmazonElastiCacheReadOnlyAccess정책 업데이트

AWS 관리형 정책(Amazon ElastiCache용)

AWS 관리형 정책은 AWS에 의해 생성되고 관리되는 독립 실행형 정책입니다. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있기 때문에 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에서 정의한 권한은 변경할 수 없습니다. 만약 AWS가 AWS 관리형 정책에 정의된 권한을 업데이트할 경우 정책이 연결되어 있는 모든 위탁자 ID(사용자, 그룹 및 역할)에도 업데이트가 적용됩니다. 새 AWS 서비스을(를) 시작하거나 새 API 작업을 기존 서비스에 이용하는 경우, AWS가 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하십시오.

AWS 관리형 정책: ElastiCacheServiceRolePolicy

ElastiCacheServiceRolePolicy를 IAM 엔터티에 연결할 수 없습니다. 이 정책은 ElastiCache가 사용자를 대신하여 작업을 수행할 수 있도록 서비스 연결 역할에 연결됩니다.

이 정책은 ElastiCache가 사용자를 대신하여 캐시 관리에 필요한 만큼 AWS 리소스를 관리할 수 있도록 허용합니다.

  • ec2 - VPC 엔드포인트(서버리스 캐시용), 탄력적 네트워크 인터페이스(ENI)(노드 기반 클러스터용) 및 보안 그룹을 포함하여 캐시 노드에 연결할 EC2 네트워킹 리소스를 관리합니다.

  • cloudwatch - 서비스에서 CloudWatch로 지표 데이터를 내보냅니다.

  • outposts - AWS Outposts에 캐시 노드를 생성할 수 있습니다.

ElastiCacheServiceRolePolicy 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 가이드의 ElastiCacheServiceRolePolicy에서 확인할 수 있습니다.

AWS 관리형 정책: AmazonElastiCacheFullAccess

AmazonElastiCacheFullAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책이 있으면 보안 주체는 AWS 관리 콘솔을 사용하여 ElastiCache에 완전히 액세스할 수 있습니다.

  • elasticache - 전체 API에 액세스합니다.

  • iam - 서비스 운영에 필요한 서비스 연결 역할을 생성합니다.

  • ec2 - 캐시 생성에 필요한 종속 EC2 리소스(VPC, 서브넷, 보안 그룹)를 설명하고 VPC 엔드포인트(서버리스 캐시용) 생성을 허용합니다.

  • kms - 저장 시 암호화에 고객 관리형 CMK를 사용할 수 있습니다.

  • cloudwatch - 지표에 대한 액세스를 허용하여 콘솔에 ElastiCache 지표를 표시할 수 있습니다.

  • application-autoscaling - 캐시에 대한 자동 크기 조정 정책을 설명하기 위한 액세스를 허용합니다.

  • logs - 콘솔에서 로그 전송 기능용 로그 스트림을 채우는 데 사용됩니다.

  • firehose - 콘솔에서 로그 전송 기능용 전송 스트림을 채우는 데 사용됩니다.

  • s3 - 콘솔에서 스냅샷 복원 기능용 S3 버킷을 채우는 데 사용됩니다.

  • outposts - 콘솔에서 캐시 생성용 AWS Outposts를 채우는 데 사용됩니다.

  • sns - 콘솔에서 알림 기능용 SNS 주제를 채우는 데 사용됩니다.

AmazonElastiCacheFullAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 가이드의 AmazonElastiCacheFullAccess에서 확인할 수 있습니다.

AWS 관리형 정책: AmazonElastiCacheReadOnlyAccess

AmazonElastiCacheReadOnlyAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책이 있으면 보안 주체는 AWS 관리 콘솔을 사용하여 ElastiCache에 대해 읽기 전용으로 액세스할 수 있습니다.

  • elasticache - 읽기 전용 Describe API에 액세스할 수 있습니다.

AmazonElastiCacheReadOnlyAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 가이드의 AmazonElastiCacheReadOnlyAccess에서 확인할 수 있습니다.

AWS 관리형 정책에 대한 ElastiCache 업데이트

이 서비스에서 이러한 변경 내용을 추적하기 시작한 이후 발생한 ElastiCache의 AWS 관리형 정책 업데이트에 대한 세부 정보를 확인합니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 ElastiCache 문서 기록 페이지에서 RSS 피드를 구독합니다.

변경 사항 설명 날짜

AmazonElastiCacheFullAccess - 기존 정책에 대한 업데이트

ElastiCache는 elasticache:ModifyCacheCluster 작업에 대해 MemCached의 수직적 스케일링을 허용하는 새 권한을 추가했습니다.

 2025년 3월 27일

AmazonElastiCacheFullAccess - 기존 정책에 대한 업데이트

ElastiCache는 서버리스 캐시를 관리하고 콘솔을 통해 모든 서비스 기능을 사용할 수 있도록 하는 새로운 권한을 추가했습니다.

 2023년 11월 27일

ElastiCacheServiceRolePolicy - 기존 정책에 대한 업데이트

ElastiCache는 서버리스 캐시 리소스의 VPC 엔드포인트를 관리할 수 있는 새로운 권한을 추가했습니다.

 2023년 11월 27일

ElastiCache에서 변경 사항 추적 시작

ElastiCache에서 AWS 관리형 정책에 대한 변경 사항 추적을 시작했습니다.

 2020년 2월 7일