Amazon EFS에 대한 AWS 관리형 정책 - Amazon Elastic File System
AWSServiceRoleForAmazonElasticFileSystemAmazonElasticFileSystemFullAccessAmazonElasticFileSystemReadOnlyAccessAmazonElasticFileSystemClientFullAccessAmazonElasticFileSystemClientReadWriteAccess정책 업데이트

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon EFS에 대한 AWS 관리형 정책

AWS 관리형 정책은 AWS에 의해 생성되고 관리되는 독립 실행형 정책입니다. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있기 때문에 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에서 정의한 권한은 변경할 수 없습니다. 만약 AWS가 AWS 관리형 정책에 정의된 권한을 업데이트할 경우 정책이 연결되어 있는 모든 위탁자 ID(사용자, 그룹 및 역할)에도 업데이트가 적용됩니다. 새 AWS 서비스을(를) 시작하거나 새 API 작업을 기존 서비스에 이용하는 경우, AWS가 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하십시오.

AWS 관리형 정책: AWSServiceRoleForAmazonElasticFileSystem

Amazon EFS는 서비스 연결 역할인 AWSServiceRoleForAmazonElasticFileSystem을 사용하여 Amazon EFS가 사용자를 대신하여 AWS 리소스를 관리할 수 있도록 합니다. 이 역할은 역할을 수임하기 위해 elasticfilesystem.amazonaws.com 서비스를 신뢰합니다. 자세한 내용은 Amazon EFS에 대해 서비스 연결 역할 사용 섹션을 참조하세요.

AWS 관리형 정책: AmazonElasticFileSystemFullAccess

AmazonElasticFileSystemFullAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책은 Amazon EFS에 대한 전체 액세스 및 AWS Management 콘솔을 통해 관련 AWS 서비스에 액세스를 허용하는 관리 권한을 부여합니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

  • elasticfilesystem – 보안 주체가 Amazon EFS 콘솔에서 모든 작업을 수행할 수 있습니다. 또한 보안 주체가 AWS Backup을 사용하여 백업을 생성(elasticfilesystem:Backup)하고 복원(elasticfilesystem:Restore)할 수 있습니다.

  • cloudwatch – 보안 주체가 Amazon EFS 콘솔의 지표에 대한 Amazon CloudWatch 파일 시스템 지표 및 경보를 설명할 수 있습니다.

  • ec2 – 보안 주체가 Amazon EFS 콘솔에서 네트워크 인터페이스를 생성, 삭제 및 설명하고, 네트워크 인터페이스 속성을 설명 및 수정하고, EFS 파일 시스템과 관련된 가용 영역, 보안 그룹, 서브넷, 가상 프라이빗 클라우드(VPC) 및 VPC 속성을 설명할 수 있습니다.

  • kms – 보안 주체가 Amazon EFS 콘솔에서 AWS Key Management Service(AWS KMS) 키의 별칭을 나열하고 KMS 키를 설명할 수 있습니다.

  • iam – Amazon EFS가 사용자를 대신하여 AWS 리소스를 관리할 수 있는 서비스 연결 역할을 생성할 권한을 부여합니다.

  • iam:PassRole – Amazon EFS에 IAM 역할을 전달할 수 있는 권한을 부여합니다.

이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AmazonElasticFileSystemFullAccess를 참조하세요.

AWS 관리형 정책: AmazonElasticFileSystemReadOnlyAccess

AmazonElasticFileSystemReadOnlyAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책은 AWS Management 콘솔을 통해 Amazon EFS에 대한 읽기 전용 액세스를 부여합니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

  • elasticfilesystem – 보안 주체가 계정 기본 설정, 백업 및 파일 시스템 정책, 수명 주기 구성, 탑재 대상 및 Amazon EFS 콘솔의 보안 그룹, 태그, 액세스 포인트 등 Amazon EFS 파일 시스템의 속성을 설명할 수 있습니다.

  • cloudwatch – 보안 주체가 Amazon EFS 콘솔에서 CloudWatch 지표를 검색하고 지표에 대한 경보를 설명할 수 있습니다.

  • ec2 – 보안 주체가 Amazon EFS 콘솔에서 가용 영역, 네트워크 인터페이스 및 속성, 보안 그룹, 서브넷, VPC 및 해당 속성을 볼 수 있습니다.

  • kms - 보안 주체가 Amazon EFS 콘솔에서 AWS KMS 키의 별칭을 나열하도록 허용합니다.

이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AmazonElasticFileSystemReadOnlyAccess를 참조하세요.

AWS 관리형 정책: AmazonElasticFileSystemClientFullAccess

AmazonElasticFileSystemClientFullAccess 정책을 IAM 엔터티에 연결할 수 있습니다.

이 정책은 EFS 파일 시스템에 대한 읽기 및 쓰기 클라이언트 액세스를 부여합니다. 이 정책은 NFS 클라이언트가 EFS 파일 시스템에 탑재하고 읽고 쓸 수 있도록 허용합니다.

이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AmazonElasticFileSystemClientFullAccess를 참조하세요.

AWS 관리형 정책: AmazonElasticFileSystemClientReadWriteAccess

AmazonElasticFileSystemClientReadWriteAccess 정책을 IAM 엔터티에 연결할 수 있습니다.

이 정책은 EFS 파일 시스템에 대한 읽기 및 쓰기 클라이언트 액세스를 부여합니다. 이 정책은 NFS 클라이언트가 EFS 파일 시스템에 탑재하고 읽고 쓸 수 있도록 허용합니다.

이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AmazonElasticFileSystemClientReadWriteAccess를 참조하세요.

AWS 관리형 정책에 대한 Amazon EFS 업데이트

이 서비스가 이러한 변경 내용을 추적하기 시작한 이후부터 Amazon EFS의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받아보려면 Amazon EFS 문서 기록 페이지에서 RSS 피드를 구독하세요.

변경 사항 설명 날짜
기존 정책 업데이트

정책: AmazonElasticFileSystemFullAccess

Amazon EFS에서 다음을 추가했습니다.

  • ReplicationRead 및 ReplicationWrite를 사용하여 복제를 위해 파일 시스템 데이터를 읽고 쓸 수 있는 권한을 부여합니다.

  • iam:PassRole는 Amazon EFS가 복제 구성을 생성할 수 있도록 권한을 부여합니다.

 2024년 11월 7일
기존 정책 업데이트

정책: AmazonElasticFileSystemServiceRolePolicy

Amazon EFS는 복제를 위해 파일 시스템 데이터를 읽고 쓸 수 있는 권한을 부여하기 위해 ReplicationRead 및 ReplicationWrite를 추가했습니다.

 2024년 11월 7일
기존 정책에 대한 업데이트 정책: AmazonElasticFileSystemReadOnlyAccess

Amazon EFS는 복제를 위해 파일 시스템 데이터를 읽을 수 있는 권한을 부여하는 ReplicationRead 작업을 추가했습니다.

 2024년 11월 7일

기존 정책에 대한 업데이트

 정책: AmazonElasticFileSystemReadOnlyAccess

Amazon EFS는 소스 및 대상 계정에 교차 계정 복제를 위한 파일 시스템에 대한 액세스 권한을 부여하는 새로운 권한을 추가했습니다.

 2024년 8월 7일

기존 정책 업데이트

 정책: AmazonElasticFileSystemFullAccess

Amazon EFS는 보안 주체가 파일 시스템에서 보호를 비활성화 및 활성화할 수 있도록 허용하는 새로운 권한을 추가했습니다. Amazon EFS가 기존 파일 시스템에 복제할 수 있으려면 권한이 필요합니다.

 2023년 11월 27일

기존 정책 업데이트

정책: AmazonElasticFileSystemServiceRolePolicy

Amazon EFS는 보안 주체가 Amazon EFS 복제를 생성, 설명 및 삭제하고 Amazon EFS 파일 시스템을 생성할 수 있는 새로운 권한을 추가했습니다. Amazon EFS가 사용자를 대신하여 파일 시스템 복제 구성을 관리할 수 있도록 하려면 권한이 필요합니다.

 2022년 1월 25일

기존 정책에 대한 업데이트

정책: AmazonElasticFileSystemReadOnlyAccess

Amazon EFS는 보안 주체가 Amazon EFS 복제에 대해 설명할 수 있는 새로운 권한을 추가했습니다. 사용자가 파일 시스템 복제 구성을 볼 수 있게 하려면 권한이 필요합니다.

 2022년 1월 25일
기존 정책에 대한 업데이트

정책: AmazonElasticFileSystemFullAccess

Amazon EFS는 보안 주체가 Amazon EFS 복제를 생성, 설명 및 삭제할 수 있는 새로운 권한을 추가했습니다. 사용자가 파일 시스템 복제 구성을 관리할 수 있게 하려면 권한이 필요합니다.

 2022년 1월 25일

정책 추적 시작됨

정책: AmazonElasticFileSystemClientReadWriteAccess

Amazon EFS 파일 시스템에 대한 읽기 및 쓰기 권한을 NFS 클라이언트에 부여합니다.

 2022년 1월 3일

정책 추적 시작됨

 정책: AmazonElasticFileSystemServiceRolePolicy

Amazon EFS에 대한 서비스 연결 역할 권한

2021년 10월 8일

기존 정책에 대한 업데이트

정책: AmazonElasticFileSystemFullAccess

Amazon EFS는 보안 주체가 Amazon EFS 계정 기본 설정을 수정하고 설명할 수 있는 새로운 권한을 추가했습니다. 사용자가 Amazon EFS 콘솔에서 계정 기본 설정을 보고 설정할 수 있게 하려면 권한이 필요합니다.

 2021년 5월 7일

기존 정책에 대한 업데이트

정책: AmazonElasticFileSystemReadOnlyAccess

Amazon EFS는 보안 주체가 Amazon EFS 계정 기본 설정을 설명할 수 있는 새로운 권한을 추가했습니다. 사용자가 Amazon EFS 콘솔에서 계정 기본 설정을 볼 수 있게 하려면 권한이 필요합니다.

 2021년 5월 7일

Amazon EFS에서 변경 사항 추적 시작

Amazon EFS가 AWS 관리형 정책에 대한 변경 사항 추적을 시작했습니다.

 2021년 5월 7일