기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# AWSCleanRoomsFullAccessNoQuerying
**설명**: 공동 작업에서 쿼리하고 관련에 액세스하는 경우를 제외하고 AWS Clean Rooms 리소스에 대한 전체 액세스를 허용합니다 AWS 서비스.
`AWSCleanRoomsFullAccessNoQuerying`은(는) [AWS 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)입니다.
## 이 정책 사용
사용자, 그룹 및 역할에 `AWSCleanRoomsFullAccessNoQuerying`를 연결할 수 있습니다.
## 정책 세부 정보
+ **Type**: AWS managed 정책
+ **생성 시간**: 2023년 1월 12일, 16:12 UTC
+ **편집된 시간:** 2026년 2월 12일, 17:57 UTC
+ **ARN**: `arn:aws:iam::aws:policy/AWSCleanRoomsFullAccessNoQuerying`
## 정책 버전
**정책 버전:** v7(기본값)
정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하면는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.
## JSON 정책 문서
```
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "CleanRoomsAccess",
"Effect" : "Allow",
"Action" : [
"cleanrooms:BatchGetCollaborationAnalysisTemplate",
"cleanrooms:BatchGetSchema",
"cleanrooms:BatchGetSchemaAnalysisRule",
"cleanrooms:CreateAnalysisTemplate",
"cleanrooms:CreateCollaboration",
"cleanrooms:CreateConfiguredTable",
"cleanrooms:CreateConfiguredTableAnalysisRule",
"cleanrooms:CreateConfiguredTableAssociation",
"cleanrooms:CreateMembership",
"cleanrooms:DeleteAnalysisTemplate",
"cleanrooms:DeleteCollaboration",
"cleanrooms:DeleteConfiguredTable",
"cleanrooms:DeleteConfiguredTableAnalysisRule",
"cleanrooms:DeleteConfiguredTableAssociation",
"cleanrooms:DeleteMember",
"cleanrooms:DeleteMembership",
"cleanrooms:GetAnalysisTemplate",
"cleanrooms:GetCollaborationAnalysisTemplate",
"cleanrooms:GetCollaboration",
"cleanrooms:GetConfiguredTable",
"cleanrooms:GetConfiguredTableAnalysisRule",
"cleanrooms:GetConfiguredTableAssociation",
"cleanrooms:GetMembership",
"cleanrooms:GetProtectedQuery",
"cleanrooms:GetSchema",
"cleanrooms:GetSchemaAnalysisRule",
"cleanrooms:ListAnalysisTemplates",
"cleanrooms:ListCollaborationAnalysisTemplates",
"cleanrooms:ListCollaborations",
"cleanrooms:ListConfiguredTableAssociations",
"cleanrooms:ListConfiguredTables",
"cleanrooms:ListMembers",
"cleanrooms:ListMemberships",
"cleanrooms:ListProtectedQueries",
"cleanrooms:ListSchemas",
"cleanrooms:UpdateAnalysisTemplate",
"cleanrooms:UpdateCollaboration",
"cleanrooms:UpdateConfiguredTable",
"cleanrooms:UpdateConfiguredTableReference",
"cleanrooms:UpdateConfiguredTableAllowedColumns",
"cleanrooms:UpdateConfiguredTableAnalysisRule",
"cleanrooms:UpdateConfiguredTableAssociation",
"cleanrooms:UpdateMembership",
"cleanrooms:ListTagsForResource",
"cleanrooms:UntagResource",
"cleanrooms:TagResource"
],
"Resource" : "*"
},
{
"Sid" : "CleanRoomsNoQuerying",
"Effect" : "Deny",
"Action" : [
"cleanrooms:StartProtectedQuery",
"cleanrooms:UpdateProtectedQuery"
],
"Resource" : "*"
},
{
"Sid" : "PassServiceRole",
"Effect" : "Allow",
"Action" : [
"iam:PassRole"
],
"Resource" : "arn:aws:iam::*:role/service-role/*cleanrooms*",
"Condition" : {
"StringEquals" : {
"iam:PassedToService" : "cleanrooms.amazonaws.com"
}
}
},
{
"Sid" : "ListRolesToPickServiceRole",
"Effect" : "Allow",
"Action" : [
"iam:ListRoles"
],
"Resource" : "*"
},
{
"Sid" : "GetRoleAndListRolePoliciesToInspectServiceRole",
"Effect" : "Allow",
"Action" : [
"iam:GetRole",
"iam:ListRolePolicies",
"iam:ListAttachedRolePolicies"
],
"Resource" : "arn:aws:iam::*:role/service-role/*cleanrooms*"
},
{
"Sid" : "ListPoliciesToInspectServiceRolePolicy",
"Effect" : "Allow",
"Action" : [
"iam:ListPolicies"
],
"Resource" : "*"
},
{
"Sid" : "GetPolicyToInspectServiceRolePolicy",
"Effect" : "Allow",
"Action" : [
"iam:GetPolicy",
"iam:GetPolicyVersion"
],
"Resource" : "arn:aws:iam::*:policy/*cleanrooms*"
},
{
"Sid" : "ConsoleDisplayTables",
"Effect" : "Allow",
"Action" : [
"glue:GetDatabase",
"glue:GetDatabases",
"glue:GetTable",
"glue:GetTables",
"glue:GetPartition",
"glue:GetPartitions",
"glue:GetSchema",
"glue:GetSchemaVersion",
"glue:BatchGetPartition"
],
"Resource" : "*"
},
{
"Sid" : "EstablishLogDeliveries",
"Effect" : "Allow",
"Action" : [
"logs:CreateLogDelivery",
"logs:GetLogDelivery",
"logs:UpdateLogDelivery",
"logs:DeleteLogDelivery",
"logs:ListLogDeliveries"
],
"Resource" : "*",
"Condition" : {
"ForAnyValue:StringEquals" : {
"aws:CalledVia" : "cleanrooms.amazonaws.com"
}
}
},
{
"Sid" : "SetupLogGroupsDescribe",
"Effect" : "Allow",
"Action" : [
"logs:DescribeLogGroups"
],
"Resource" : "*",
"Condition" : {
"ForAnyValue:StringEquals" : {
"aws:CalledVia" : "cleanrooms.amazonaws.com"
}
}
},
{
"Sid" : "SetupLogGroupsCreate",
"Effect" : "Allow",
"Action" : [
"logs:CreateLogGroup"
],
"Resource" : "arn:aws:logs:*:*:log-group:/aws/cleanrooms*",
"Condition" : {
"ForAnyValue:StringEquals" : {
"aws:CalledVia" : "cleanrooms.amazonaws.com"
}
}
},
{
"Sid" : "SetupLogGroupsResourcePolicy",
"Effect" : "Allow",
"Action" : [
"logs:DescribeResourcePolicies",
"logs:PutResourcePolicy"
],
"Resource" : "*",
"Condition" : {
"ForAnyValue:StringEquals" : {
"aws:CalledVia" : "cleanrooms.amazonaws.com"
}
}
},
{
"Sid" : "ConsoleLogSummaryQueryLogs",
"Effect" : "Allow",
"Action" : [
"logs:StartQuery"
],
"Resource" : "arn:aws:logs:*:*:log-group:/aws/cleanrooms*"
},
{
"Sid" : "ConsoleLogSummaryObtainLogs",
"Effect" : "Allow",
"Action" : [
"logs:GetQueryResults"
],
"Resource" : "*"
}
]
}
```
## 자세히 알아보기
+ [IAM Identity Center에서 AWS 관리형 정책을 사용하여 권한 세트 생성](https://docs.aws.amazon.com/singlesignon/latest/userguide/howtocreatepermissionset.html)
+ [IAM 자격 증명 권한 추가 및 제거](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html)
+ [IAM 정책의 버전 관리 이해](https://docs.aws.amazon.com//IAM/latest/UserGuide/access_policies_managed-versioning.html)
+ [AWS 관리형 정책 시작하기 및 최소 권한으로 전환](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies)