Amazon Aurora DSQL의 AWS 관리형 정책

AWS 관리형 정책은 AWS에 의해 생성되고 관리되는 독립 실행형 정책입니다. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있기 때문에 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에서 정의한 권한은 변경할 수 없습니다. 만약 AWS가 AWS 관리형 정책에 정의된 권한을 업데이트할 경우 정책이 연결되어 있는 모든 위탁자 ID(사용자, 그룹 및 역할)에도 업데이트가 적용됩니다. 새 AWS 서비스을(를) 시작하거나 새 API 작업을 기존 서비스에 이용하는 경우, AWS가 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하세요.

AWS 관리형 정책: AmazonAuroraDSQLFullAccess

사용자, 그룹 및 역할에 AmazonAuroraDSQLFullAccess를 연결할 수 있습니다.

이 정책은 Aurora DSQL에 대한 전체 관리 액세스를 허용하는 권한을 부여합니다. 이러한 권한이 있는 위탁자는 다중 리전 클러스터를 포함하여 Aurora DSQL 클러스터를 생성, 삭제 및 업데이트할 수 있습니다. 클러스터에서 태그를 추가하고 제거할 수 있습니다. 클러스터를 나열하고 개별 클러스터에 대한 정보를 볼 수 있습니다. Aurora DSQL 클러스터에 연결된 태그를 볼 수 있습니다. 관리자를 포함한 어느 사용자로든 데이터베이스에 연결할 수 있습니다. 백업 및 복원 작업 시작, 중지 및 모니터링을 포함하여 Aurora DSQL 클러스터에 대한 백업 및 복원 작업을 수행할 수 있습니다. 이 정책에는 클러스터 암호화에 사용되는 고객 관리형 키에 대한 작업을 허용하는 AWS KMS 권한이 포함되어 있습니다. 계정의 CloudWatch에서 어느 지표든 볼 수 있습니다. 또한 클러스터를 생성하는 데 필요한 dsql.amazonaws.com 서비스에 대한 서비스 연결 역할을 생성할 수 있는 권한도 있습니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

AmazonAuroraDSQLFullAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 안내서의 AmazonAuroraDSQLFullAccess에서 찾을 수 있습니다.

AWS 관리형 정책: AmazonAuroraDSQLReadOnlyAccess

사용자, 그룹 및 역할에 AmazonAuroraDSQLReadOnlyAccess를 연결할 수 있습니다.

Aurora DSQL에 대한 읽기 액세스를 허용합니다. 이러한 권한이 있는 위탁자는 클러스터를 나열하고 개별 클러스터에 대한 정보를 볼 수 있습니다. Aurora DSQL 클러스터에 연결된 태그를 볼 수 있습니다. 계정의 CloudWatch에서 어느 지표든 검색하고 볼 수 있습니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

AmazonAuroraDSQLReadOnlyAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 안내서의 AmazonAuroraDSQLReadOnlyAccess에서 찾을 수 있습니다.

AWS 관리형 정책: AmazonAuroraDSQLConsoleFullAccess

사용자, 그룹 및 역할에 AmazonAuroraDSQLConsoleFullAccess를 연결할 수 있습니다.

AWS Management Console을 통해 Amazon Aurora DSQL에 대한 전체 관리 액세스를 허용합니다. 이러한 권한이 있는 위탁자는 콘솔을 사용하여 다중 리전 클러스터를 포함하여 Aurora DSQL 클러스터를 생성, 삭제 및 업데이트할 수 있습니다. 클러스터를 나열하고 개별 클러스터에 대한 정보를 볼 수 있습니다. 계정의 어느 리소스에 대해서든 태그를 볼 수 있습니다. 관리자를 포함한 어느 사용자로든 데이터베이스에 연결할 수 있습니다. 백업 및 복원 작업 시작, 중지 및 모니터링을 포함하여 Aurora DSQL 클러스터에 대한 백업 및 복원 작업을 수행할 수 있습니다. 이 정책에는 클러스터 암호화에 사용되는 고객 관리형 키에 대한 작업을 허용하는 AWS KMS 권한이 포함되어 있습니다. 이들은 AWS Management Console에서 AWS CloudShell을 시작할 수 있습니다. 계정의 CloudWatch에서 어느 지표든 볼 수 있습니다. 또한 클러스터를 생성하는 데 필요한 dsql.amazonaws.com 서비스에 대한 서비스 연결 역할을 생성할 수 있는 권한도 있습니다.

AmazonAuroraDSQLConsoleFullAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 안내서의 AmazonAuroraDSQLConsoleFullAccess에서 찾을 수 있습니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

AmazonAuroraDSQLReadOnlyAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 안내서의 AmazonAuroraDSQLReadOnlyAccess에서 찾을 수 있습니다.

AWS 관리형 정책: AuroraDSQLServiceRolePolicy

AuroraDSQLServiceRolePolicy를 IAM 엔터티에 연결할 수 없습니다. 이 정책은 Aurora DSQL이 계정 리소스에 액세스할 수 있도록 허용하는 서비스 연결 역할에 연결됩니다.

AuroraDSQLServiceRolePolicy 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 안내서의 AuroraDSQLServiceRolePolicy에서 찾을 수 있습니다.

AWS 관리형 정책에 대한 Aurora DSQL 업데이트

이 서비스가 이러한 변경 내용을 추적하기 시작한 이후부터 Aurora DSQL의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 Aurora DSQL 문서 기록 페이지에서 RSS 피드를 구독하세요.