콘솔에서 IAM 역할 편집 - Amazon Data Firehose

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

콘솔에서 IAM 역할 편집

Firehose 스트림을 편집할 때 Firehose는 구성 및 권한 변경 사항을 반영하여 그에 따라 해당 권한 정책을 업데이트합니다.

예를 들어 Firehose 스트림을 편집하고 최신 버전의 Lambda 함수를 exampleLambdaFunction으로 사용하여 AWS Lambda를 사용하여 소스 레코드 변환 기능을 사용하도록 설정하면 권한 정책에 다음과 같은 정책 문이 표시됩니다.

{
  "Sid": "lambdaProcessing",
  "Effect": "Allow",
  "Action": [
    "lambda:InvokeFunction",
    "lambda:GetFunctionConfiguration"
  ],
  "Resource": "arn:aws:lambda:us-east-1:123456789012:function:exampleLambdaFunction:$LATEST"
}
중요

콘솔 관리형 IAM 역할은 자율적으로 동작하도록 설계되었습니다. 콘솔 외부에서 권한 정책이나 신뢰 정책을 수정하지 않는 것이 좋습니다.

  1. https://console.aws.amazon.com/firehose/에서 Firehose 콘솔을 엽니다.

  2. Firehose 스트림을 선택하고 업데이트하려는 Firehose 스트림의 이름을 선택합니다.

  3. 구성 탭의 서버 액세스 섹션에서 편집을 선택합니다.

  4. IAM 역할 옵션을 업데이트합니다.

    참고

    기본적으로 콘솔은 ARN에 service-role 패턴이 포함된 IAM 역할을 항상 업데이트합니다. 기존 IAM 역할 옵션을 선택할 때는 콘솔이 해당 역할을 변경하지 않도록 ARN에 service-role 문자열이 포함되지 않은 IAM 역할을 선택해야 합니다.

  5. 변경 사항 저장을 선택합니다.