

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS AWS Fault Injection Service에 대한 관리형 정책
<a name="security-iam-awsmanpol"></a>

 AWS 관리형 정책은에서 생성하고 관리하는 독립 실행형 정책입니다 AWS. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반적인 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

 AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 [고객 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies)을 정의하여 권한을 줄이는 것이 좋습니다.

 AWS 관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 관리형 정책에 정의된 권한을 AWS 업데이트하는 AWS 경우 업데이트는 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 미칩니다. AWS AWS 서비스 는 새가 시작되거나 기존 서비스에 새 API 작업을 사용할 수 있게 되면 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 *IAM 사용자 가이드*의 [AWS 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)을 참조하세요.

## AWS 관리형 정책: AmazonFISServiceRolePolicy
<a name="security-iam-awsmanpol-AmazonFISServiceRolePolicy"></a>

이 정책은 **AWSServiceRoleForFIS**라는 서비스 연결 역할에 연결되어 AWS FIS가 실험에 대한 모니터링 및 리소스 선택을 관리할 수 있도록 합니다. 자세한 내용은 [AWS Fault Injection Service에 서비스 연결 역할 사용](using-service-linked-roles.md) 단원을 참조하십시오.

## AWS 관리형 정책: AWSFaultInjectionSimulatorEC2Access
<a name="AWSFaultInjectionSimulatorEC2Access"></a>

실험 역할에서이 정책을 사용하여 Amazon EC2에 대한 AWS FIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. [AWS Amazon EC2](fis-actions-reference.md#ec2-actions-reference) 자세한 내용은 [AWS FIS 실험을 위한 IAM 역할](getting-started-iam-service-role.md) 단원을 참조하십시오.

이 정책의 권한을 보려면 *AWS 관리형 정책 참조*의 [AWSFaultInjectionSimulatorEC2Access](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSFaultInjectionSimulatorEC2Access.html)를 확인하세요.

## AWS 관리형 정책: AWSFaultInjectionSimulatorECSAccess
<a name="AWSFaultInjectionSimulatorECSAccess"></a>

실험 역할에서이 정책을 사용하여 Amazon ECS에 대한 AWS FIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. [AWS](fis-actions-reference.md#ecs-actions-reference) 자세한 내용은 [AWS FIS 실험을 위한 IAM 역할](getting-started-iam-service-role.md) 단원을 참조하십시오.

이 정책의 권한을 보려면 *AWS 관리형 정책 참조*의 [AWSFaultInjectionSimulatorECSAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSFaultInjectionSimulatorECSAccess.html)를 확인하세요.

## AWS 관리형 정책: AWSFaultInjectionSimulatorEKSAccess
<a name="AWSFaultInjectionSimulatorEKSAccess"></a>

실험 역할에서이 정책을 사용하여 Amazon EKS에 AWS 대한 FIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. [AWS](fis-actions-reference.md#eks-actions-reference) 자세한 내용은 [AWS FIS 실험을 위한 IAM 역할](getting-started-iam-service-role.md) 단원을 참조하십시오.

이 정책의 권한을 보려면 *AWS 관리형 정책 참조*의 [AWSFaultInjectionSimulatorEKSAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSFaultInjectionSimulatorEKSAccess.html)를 확인하세요.

## AWS 관리형 정책: AWSFaultInjectionSimulatorNetworkAccess
<a name="AWSFaultInjectionSimulatorNetworkAccess"></a>

실험 역할에서이 정책을 사용하여 AWS FIS [AWS 네트워킹 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS](fis-actions-reference.md#network-actions-reference)에 부여합니다. 자세한 내용은 [AWS FIS 실험을 위한 IAM 역할](getting-started-iam-service-role.md) 단원을 참조하십시오.

이 정책의 권한을 보려면 *AWS 관리형 정책 참조*의 [AWSFaultInjectionSimulatorNetworkAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSFaultInjectionSimulatorNetworkAccess.html)를 확인하세요.

## AWS 관리형 정책: AWSFaultInjectionSimulatorRDSAccess
<a name="AWSFaultInjectionSimulatorRDSAccess"></a>

실험 역할에서이 정책을 사용하여 Amazon RDS에 AWS 대한 FIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. [AWS](fis-actions-reference.md#rds-actions-reference) 자세한 내용은 [AWS FIS 실험을 위한 IAM 역할](getting-started-iam-service-role.md) 단원을 참조하십시오.

이 정책의 권한을 보려면 *AWS 관리형 정책 참조*의 [AWSFaultInjectionSimulatorRDSAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSFaultInjectionSimulatorRDSAccess.html)를 확인하세요.

## AWS 관리형 정책: AWSFaultInjectionSimulatorSSMAccess
<a name="AWSFaultInjectionSimulatorSSMAccess"></a>

실험 역할에서이 정책을 사용하여 Systems Manager에 대한 AWS FIS 작업을 사용하는 실험을 실행할 수 있는 권한을 FIS에 부여합니다. [AWS](fis-actions-reference.md#ssm-actions-reference) 자세한 내용은 [AWS FIS 실험을 위한 IAM 역할](getting-started-iam-service-role.md) 단원을 참조하십시오.

이 정책의 권한을 보려면 *AWS 관리형 정책 참조*의 [AWSFaultInjectionSimulatorSSMAccess](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSFaultInjectionSimulatorSSMAccess.html)를 확인하세요.

## AWS AWS 관리형 정책에 대한 FIS 업데이트
<a name="security-iam-awsmanpol-updates"></a>

이 서비스가 이러한 변경 사항을 추적하기 시작한 이후부터 AWS FIS의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다.


| 변경 | 설명 | Date | 
| --- | --- | --- | 
| [AWSFaultInjectionSimulatorEC2Access](#AWSFaultInjectionSimulatorEC2Access) - 기존 정책에 대한 업데이트 | "AZ: Application Slowdown" 및 "Cross-AZ: Traffic Slowdown" 시나리오에 필요한 권한이 추가되었습니다. 권한은 ec2:DescribeSubnets. | 2025년 11월 12일 | 
| [AWSFaultInjectionSimulatorECSAccess](#AWSFaultInjectionSimulatorECSAccess) - 기존 정책에 대한 업데이트 | "AZ: Application Slowdown" 및 "Cross-AZ: Traffic Slowdown" 시나리오에 필요한 권한이 추가되었습니다. 권한은 ecs:DescribeContainerInstances, ec2:DescribeSubnets 및 ec2:DescribeInstances. | 2025년 11월 12일 | 
| [AWSFaultInjectionSimulatorECSAccess](#AWSFaultInjectionSimulatorECSAccess) - 기존 정책에 대한 업데이트 |  AWS FIS가 ECS 대상을 확인할 수 있는 권한을 추가했습니다. | 2024년 1월 25일 | 
| [AWSFaultInjectionSimulatorNetworkAccess](#AWSFaultInjectionSimulatorNetworkAccess) – 기존 정책 업데이트 |  AWS FIS가 aws:network:route-table-disrupt-cross-region-connectivity 및 aws:network:transit-gateway-disrupt-cross-region-connectivity 작업을 사용하여 실험을 실행할 수 있는 권한을 추가했습니다. | 2024년 1월 25일 | 
| [AWSFaultInjectionSimulatorEC2Access](#AWSFaultInjectionSimulatorEC2Access) - 기존 정책에 대한 업데이트 |  AWS FIS가 EC2 인스턴스를 확인할 수 있는 권한을 추가했습니다. | 2023년 11월 13일 | 
| [AWSFaultInjectionSimulatorEKSAccess](#AWSFaultInjectionSimulatorEKSAccess) - 기존 정책에 대한 업데이트 |  AWS FIS가 EKS 대상을 확인할 수 있는 권한을 추가했습니다. | 2023년 11월 13일 | 
| [AWSFaultInjectionSimulatorRDSAccess](#AWSFaultInjectionSimulatorRDSAccess) - 기존 정책에 대한 업데이트 |  AWS FIS가 RDS 대상을 확인할 수 있는 권한을 추가했습니다. | 2023년 11월 13일 | 
| [AWSFaultInjectionSimulatorEC2Access](#AWSFaultInjectionSimulatorEC2Access) - 기존 정책에 대한 업데이트 |  AWS FIS가 EC2 인스턴스에서 SSM 문서를 실행하고 EC2 인스턴스를 종료할 수 있는 권한을 추가했습니다. | 2023년 6월 2일 | 
| [AWSFaultInjectionSimulatorSSMAccess](#AWSFaultInjectionSimulatorSSMAccess) - 기존 정책에 대한 업데이트 |  AWS FIS가 EC2 인스턴스에서 SSM 문서를 실행할 수 있는 권한을 추가했습니다. | 2023년 6월 2일 | 
| [AWSFaultInjectionSimulatorECSAccess](#AWSFaultInjectionSimulatorECSAccess) - 기존 정책에 대한 업데이트 |  AWS FIS가 새 aws:ecs:task 작업을 사용하여 실험을 실행할 수 있는 권한을 추가했습니다. | 2023년 6월 1일 | 
| [AWSFaultInjectionSimulatorEKSAccess](#AWSFaultInjectionSimulatorEKSAccess) - 기존 정책에 대한 업데이트 |  AWS FIS가 새 aws:eks:pod 작업을 사용하여 실험을 실행할 수 있는 권한을 추가했습니다. | 2023년 6월 1일 | 
| [AWSFaultInjectionSimulatorEC2Access](#AWSFaultInjectionSimulatorEC2Access) – 새 정책 |  AWS FIS가 Amazon EC2에 대해 AWS FIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | 
| [AWSFaultInjectionSimulatorECSAccess](#AWSFaultInjectionSimulatorECSAccess) – 새 정책 |  AWS FIS가 Amazon ECS에 AWS FIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | 
| [AWSFaultInjectionSimulatorEKSAccess](#AWSFaultInjectionSimulatorEKSAccess) - 새 정책 |  AWS FIS가 Amazon EKS에 AWS FIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | 
| [AWSFaultInjectionSimulatorNetworkAccess](#AWSFaultInjectionSimulatorNetworkAccess) – 새 정책 |  AWS FIS가 FIS AWS 네트워킹 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | 
| [AWSFaultInjectionSimulatorRDSAccess](#AWSFaultInjectionSimulatorRDSAccess) – 새 정책 |  AWS FIS가 Amazon RDS에 AWS FIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | 
| [AWSFaultInjectionSimulatorSSMAccess](#AWSFaultInjectionSimulatorSSMAccess) – 새 정책 |  AWS FIS가 Systems Manager에 대해 AWS FIS 작업을 사용하는 실험을 실행할 수 있도록 허용하는 정책이 추가되었습니다. | 2022년 10월 26일 | 
| [AmazonFISServiceRolePolicy](#security-iam-awsmanpol-AmazonFISServiceRolePolicy) - 기존 정책에 대한 업데이트 |  AWS FIS가 서브넷을 설명할 수 있도록 권한을 추가했습니다. | 2022년 10월 26일 | 
| [AmazonFISServiceRolePolicy](#security-iam-awsmanpol-AmazonFISServiceRolePolicy) - 기존 정책에 대한 업데이트 |  AWS FIS가 EKS 클러스터를 설명할 수 있는 권한을 추가했습니다. | 2022년 7월 7일 | 
| [AmazonFISServiceRolePolicy](#security-iam-awsmanpol-AmazonFISServiceRolePolicy) - 기존 정책에 대한 업데이트 |  AWS FIS가 클러스터의 작업을 나열하고 설명할 수 있는 권한을 추가했습니다. | 2022년 2월 7일 | 
| [AmazonFISServiceRolePolicy](#security-iam-awsmanpol-AmazonFISServiceRolePolicy) - 기존 정책에 대한 업데이트 | events:DescribeRule 작업에서 events:ManagedBy 조건을 제거했습니다. | 2022년 1월 6일 | 
| [AmazonFISServiceRolePolicy](#security-iam-awsmanpol-AmazonFISServiceRolePolicy) - 기존 정책에 대한 업데이트 |  AWS FIS가 중지 조건에 사용되는 CloudWatch 경보에 대한 기록을 검색할 수 있는 권한을 추가했습니다. | 2021년 6월 30일 | 
| AWS FIS에서 변경 사항 추적 시작 | AWS FIS가 AWS 관리형 정책에 대한 변경 사항 추적 시작 | 2021년 3월 1일 | 