AWS AWS 계정 관리에 대한 관리형 정책 - AWS 계정 관리

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS AWS 계정 관리에 대한 관리형 정책

AWS Account Management는 현재 사용자가 사용할 수 있는 두 가지 AWS 관리형 정책을 제공합니다.

AWS 관리형 정책은에서 생성하고 관리하는 독립 실행형 정책입니다 AWS. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반적인 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 관리형 정책에 정의된 권한을 AWS 업데이트하는 AWS 경우 업데이트는 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 줍니다. AWS AWS 서비스 는 새가 시작되거나 기존 서비스에 새 API 작업을 사용할 수 있게 될 때 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 IAM 사용자 가이드AWS 관리형 정책을 참조하세요.

AWS 관리형 정책: AWSAccountManagementReadOnlyAccess

AWSAccountManagementReadOnlyAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책은 다음 항목만 볼 수 있는 읽기 전용 권한을 제공합니다.

  • 에 대한 메타데이터 AWS 계정

  • 에 대해 활성화 또는 비활성화 AWS 리전 된 AWS 계정 (콘 AWS 솔을 사용해야만 계정의 리전 상태를 볼 수 있음)

이를 위해 Get* 또는 List* 작업의 실행 권한을 부여합니다. 계정 메타데이터를 수정하거나 계정에 AWS 리전 대해 활성화 또는 비활성화할 수 있는 기능은 제공하지 않습니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

  • account - 보안 주체가 메타데이터 정보를 검색할 수 있도록 허용합니다 AWS 계정. 또한 위탁자가 AWS Management Console에서 계정에 대해 활성화된 AWS 리전 을 나열할 수 있습니다.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "account:Get*", "account:List*" ], "Resource": "*" } ] }

AWS 관리형 정책: AWSAccountManagementFullAccess

AWSAccountManagementFullAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책은 다음을 보거나 수정할 수 있는 전체 관리 액세스 권한을 제공합니다.

  • 에 대한 메타데이터 AWS 계정

  • 에 대해 활성화 또는 비활성화 AWS 리전 된 AWS 계정 (콘 AWS 솔을 사용해야만 계정의 상태를 보거나 리전을 활성화 또는 비활성화할 수 있음)

이를 위해 account 작업 실행 권한을 부여합니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

  • account - 보안 주체가 메타데이터 정보를 보거나 수정할 수 있도록 허용합니다 AWS 계정. 또한 위탁자가 AWS Management Console에서 계정에 대해 활성화된 AWS 리전 을 나열하고 그들을 활성화 또는 비활성화할 수 있도록 허용합니다.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "account:*", "Resource": "*" } ] }

AWS 관리형 정책에 대한 계정 관리 업데이트

이 서비스가 이러한 변경 사항을 추적하기 시작한 이후 Account Management의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받아보려면 계정 관리 문서 기록 페이지에서 RSS 피드를 구독하세요.

변경 설명 Date

AWS 계정 관리가 새 AWS 관리형 정책으로 시작되고 변경 사항 추적 시작

Account Management는 다음 AWS 관리형 정책을 사용하여 처음 시작되었습니다.

2021년 9월 30일