기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWSAWSFault Injection Service에 대한 관리형 정책
AWS관리형 정책은에서 생성하고 관리하는 독립 실행형 정책입니다AWS. AWS관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반적인 사용 사례에 대한 권한을 제공하도록 설계되었습니다.
AWS관리형 정책은 모든 AWS고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.
AWS관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 관리형 정책에 정의된 권한을 AWS업데이트하는AWS 경우 업데이트는 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 줍니다. AWSAWS 서비스는 새가 시작되거나 기존 서비스에 새 API 작업을 사용할 수 있게 될 때 AWS관리형 정책을 업데이트할 가능성이 높습니다.
자세한 내용은 IAM 사용자 가이드의 AWS 관리형 정책을 참조하세요.
AWS관리형 정책: AmazonFISServiceRolePolicy
이 정책은 AWSFIS가 실험에 대한 모니터링 및 리소스 선택을 관리할 수 있도록 AWSServiceRoleForFIS라는 서비스 연결 역할에 연결됩니다. 자세한 내용은 AWSFault Injection Service에 서비스 연결 역할 사용 단원을 참조하십시오.
AWS관리형 정책: AWSFaultInjectionSimulatorEC2Access
실험 역할에서이 정책을 사용하여 Amazon EC2에 대한 AWSFIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. AWS Amazon EC2 자세한 내용은 AWSFIS 실험을 위한 IAM 역할 단원을 참조하십시오.
이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AWSFaultInjectionSimulatorEC2Access를 확인하세요.
AWS관리형 정책: AWSFaultInjectionSimulatorECSAccess
실험 역할에서이 정책을 사용하여 Amazon ECS에 대한 AWSFIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. AWS 자세한 내용은 AWSFIS 실험을 위한 IAM 역할 단원을 참조하십시오.
이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AWSFaultInjectionSimulatorECSAccess를 확인하세요.
AWS관리형 정책: AWSFaultInjectionSimulatorEKSAccess
실험 역할에서이 정책을 사용하여 Amazon EKS에 AWS대한 FIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. AWS 자세한 내용은 AWSFIS 실험을 위한 IAM 역할 단원을 참조하십시오.
이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AWSFaultInjectionSimulatorEKSAccess를 확인하세요.
AWS관리형 정책: AWSFaultInjectionSimulatorNetworkAccess
실험 역할에서이 정책을 사용하여 AWSFIS AWS네트워킹 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. 자세한 내용은 AWSFIS 실험을 위한 IAM 역할 단원을 참조하십시오.
이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AWSFaultInjectionSimulatorNetworkAccess를 확인하세요.
AWS관리형 정책: AWSFaultInjectionSimulatorRDSAccess
실험 역할에서이 정책을 사용하여 Amazon RDS에 AWS대한 FIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. AWS 자세한 내용은 AWSFIS 실험을 위한 IAM 역할 단원을 참조하십시오.
이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AWSFaultInjectionSimulatorRDSAccess를 확인하세요.
AWS관리형 정책: AWSFaultInjectionSimulatorSSMAccess
실험 역할에서이 정책을 사용하여 Systems Manager에 대한 AWSFIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. AWS 자세한 내용은 AWSFIS 실험을 위한 IAM 역할 단원을 참조하십시오.
이 정책의 권한을 보려면 AWS 관리형 정책 참조의 AWSFaultInjectionSimulatorSSMAccess를 확인하세요.
AWSAWS관리형 정책에 대한 FIS 업데이트
이 서비스가 이러한 변경 사항을 추적하기 시작한 이후부터 AWSFIS의 AWS관리형 정책 업데이트에 대한 세부 정보를 봅니다.
| 변경 | 설명 | Date |
|---|---|---|
| AWSFaultInjectionSimulatorEC2Access - 기존 정책에 대한 업데이트 | "AZ: Application Slowdown" 및 "Cross-AZ: Traffic Slowdown" 시나리오에 필요한 권한이 추가되었습니다. 권한은 ec2:DescribeSubnets. | 2025년 11월 12일 |
| AWSFaultInjectionSimulatorECSAccess - 기존 정책에 대한 업데이트 | "AZ: Application Slowdown" 및 "Cross-AZ: Traffic Slowdown" 시나리오에 필요한 권한이 추가되었습니다. 권한은 ecs:DescribeContainerInstances, ec2:DescribeSubnets 및 ec2:DescribeInstances. | 2025년 11월 12일 |
| AWSFaultInjectionSimulatorECSAccess - 기존 정책에 대한 업데이트 | AWSFIS가 ECS 대상을 확인할 수 있는 권한을 추가했습니다. | 2024년 1월 25일 |
| AWSFaultInjectionSimulatorNetworkAccess – 기존 정책 업데이트 | AWSFIS가 aws:network:route-table-disrupt-cross-region-connectivity 및 aws:network:transit-gateway-disrupt-cross-region-connectivity 작업을 사용하여 실험을 실행할 수 있는 권한을 추가했습니다. | 2024년 1월 25일 |
| AWSFaultInjectionSimulatorEC2Access - 기존 정책에 대한 업데이트 | AWSFIS가 EC2 인스턴스를 확인할 수 있는 권한을 추가했습니다. | 2023년 11월 13일 |
| AWSFaultInjectionSimulatorEKSAccess - 기존 정책에 대한 업데이트 | AWSFIS가 EKS 대상을 확인할 수 있는 권한을 추가했습니다. | 2023년 11월 13일 |
| AWSFaultInjectionSimulatorRDSAccess - 기존 정책에 대한 업데이트 | AWSFIS가 RDS 대상을 확인할 수 있는 권한을 추가했습니다. | 2023년 11월 13일 |
| AWSFaultInjectionSimulatorEC2Access - 기존 정책에 대한 업데이트 | AWSFIS가 EC2 인스턴스에서 SSM 문서를 실행하고 EC2 인스턴스를 종료할 수 있는 권한을 추가했습니다. | 2023년 6월 2일 |
| AWSFaultInjectionSimulatorSSMAccess - 기존 정책에 대한 업데이트 | AWSFIS가 EC2 인스턴스에서 SSM 문서를 실행할 수 있는 권한을 추가했습니다. | 2023년 6월 2일 |
| AWSFaultInjectionSimulatorECSAccess - 기존 정책에 대한 업데이트 | AWSFIS가 새 aws:ecs:task 작업을 사용하여 실험을 실행할 수 있는 권한을 추가했습니다. | 2023년 6월 1일 |
| AWSFaultInjectionSimulatorEKSAccess - 기존 정책에 대한 업데이트 | AWSFIS가 새 aws:eks:pod 작업을 사용하여 실험을 실행할 수 있는 권한을 추가했습니다. | 2023년 6월 1일 |
| AWSFIS가 Amazon EC2에 AWSFIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | |
| AWSFIS가 Amazon ECS에 AWSFIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | |
| AWSFIS가 Amazon EKS에 AWSFIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | |
| AWSFIS가 FIS AWS네트워킹 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | |
| AWSFIS가 Amazon RDS에 AWSFIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | |
| AWSFIS가 Systems Manager에 대해 AWSFIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | |
| AmazonFISServiceRolePolicy - 기존 정책에 대한 업데이트 | AWSFIS가 서브넷을 설명할 수 있도록 권한을 추가했습니다. | 2022년 10월 26일 |
| AmazonFISServiceRolePolicy - 기존 정책에 대한 업데이트 | AWSFIS가 EKS 클러스터를 설명할 수 있는 권한을 추가했습니다. | 2022년 7월 7일 |
| AmazonFISServiceRolePolicy - 기존 정책에 대한 업데이트 | AWSFIS가 클러스터의 작업을 나열하고 설명할 수 있는 권한을 추가했습니다. | 2022년 2월 7일 |
| AmazonFISServiceRolePolicy - 기존 정책에 대한 업데이트 | events:DescribeRule 작업에서 events:ManagedBy 조건을 제거했습니다. |
2022년 1월 6일 |
| AmazonFISServiceRolePolicy - 기존 정책에 대한 업데이트 | AWSFIS가 중지 조건에 사용되는 CloudWatch 경보에 대한 기록을 검색할 수 있는 권한을 추가했습니다. | 2021년 6월 30일 |
| AWSFIS에서 변경 사항 추적 시작 | AWSFIS가 AWS관리형 정책에 대한 변경 사항 추적 시작 | 2021년 3월 1일 |
