기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS IoT FleetWise에 대한 서비스 연결 역할 사용
<a name="using-service-linked-roles"></a>

AWS IoT FleetWise는 AWS Identity and Access Management (IAM)[ 서비스 연결 역할을](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) 사용합니다. 서비스 연결 역할은 AWS IoT FleetWise에 직접 연결된 고유한 유형의 IAM 역할입니다. 서비스 연결 역할은 AWS IoT FleetWise에서 미리 정의하며, Amazon CloudWatch로 메트릭을 전송할 때 필요한 권한이 포함되어 있습니다. 자세한 내용은 [Amazon CloudWatch를 사용한 Monitor AWS IoT FleetWise Amazon CloudWatch](monitoring-cloudwatch.md) 단원을 참조하십시오.

서비스 연결 역할을 사용하면 필요한 권한을 수동으로 추가할 필요가 없어 AWS IoT FleetWise 설정이 더 빨리 완료됩니다. AWS IoT FleetWise는 서비스 링크된 역할의 권한을 정의하며, 별도로 정의되지 않은 한 AWS IoT FleetWise만이 해당 역할을 수임할 수 있습니다. 정의된 권한에는 신뢰 정책과 권한 정책이 포함됩니다. 이 권한 정책은 다른 어떤 IAM 엔터티에도 연결할 수 없습니다.

먼저 관련 리소스를 삭제한 후에만 서비스 연결 역할을 삭제할 수 있습니다. 이렇게 하면 리소스에 대한 액세스 권한을 부주의로 삭제할 수 없기 때문에 AWS IoT FleetWise 리소스가 보호됩니다.

서비스 연결 역할을 지원하는 다른 서비스에 대한 자세한 내용은 [AWS IAM으로 작업하는 서비스를](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) 참조하고 **서비스 연결 역할** 열에서 **예**인 서비스를 찾습니다. 해당 서비스에 대한 서비스 연결 역할 설명서를 보려면 **Yes** 링크를 선택합니다.

## AWS IoT FleetWise에 대한 서비스 연결 역할 권한
<a name="service-linked-role-permissions"></a>

AWS IoT FleetWise는 IoT **AWSServiceRoleForIoTFleetWise**이라는 서비스 연결 역할을 사용합니다. 이 역할은 AWS IoT FleetWise의 모든 기본 권한에 사용되는 AWS 관리형 정책입니다.

AWSServiceRoleForIoTFleetWise 서비스 연결 역할은 역할을 수임하기 위해 다음 서비스를 신뢰합니다.
+ `IoTFleetWise`

[AWSIoTFleetwiseServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSIoTFleetwiseServiceRolePolicy.html)라는 역할 권한 정책은 AWS IoT FleetWise가 지정된 리소스에서 다음 작업을 완료하도록 허용합니다.
+ 작업: `cloudwatch:PutMetricData` 리소스의 경우: `*`

이 정책의 변경 사항에 대한 자세한 내용은 [AWSIoTFleetwiseServiceRolePolicy 정책 업데이트를](https://docs.aws.amazon.com/iot-fleetwise/latest/developerguide/managed-policy-updates.html) 참조하세요.

서비스 연결 역할에는 다음 CloudWatch 네임스페이스에 지표를 게시할 수 있는 권한이 있습니다.
+ `AWS/IoTFleetWise` - 서비스별 지표의 경우
+ `AWS/Usage` - 사용량 지표의 경우

IAM 엔터티(사용자, 그룹, 역할 등)가 서비스 연결 역할을 생성하고 편집하거나 삭제할 수 있도록 권한을 구성할 수 있습니다. 자세한 내용은 *IAM 사용 설명서*의 [서비스 연결 역할 권한](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)을 참조하세요.

## AWS IoT FleetWise에 대한 서비스 연결 역할 생성
<a name="create-service-linked-role"></a>

서비스 연결 역할은 수동으로 생성할 필요가 없습니다. AWS IoT FleetWise 콘솔, AWS CLI또는 AWS API에 계정을 등록하면 AWS IoT FleetWise가 서비스 연결 역할을 생성합니다. 자세한 내용은 [AWS IoT FleetWise 설정 구성](configure-settings.md) 단원을 참조하십시오.

### AWS IoT FleetWise에서 서비스 연결 역할 생성하기(콘솔)
<a name="create-service-linked-role-service-console"></a>

서비스 연결 역할은 수동으로 생성할 필요가 없습니다. AWS IoT FleetWise 콘솔, AWS CLI 또는 AWS API에 계정을 등록하면 AWS IoT FleetWise가 서비스 연결 역할을 생성합니다.

### AWS IoT FleetWise에 대한 서비스 연결 역할 편집
<a name="edit-service-linked-role"></a>

AWS IoT FleetWise에서는 AWSServiceRoleForIoTFleetWise 서비스 연결 역할을 편집할 수 없습니다. 생성한 서비스 연결 역할을 여러 엔터티가 참조할 수 있기 때문에 역할의 이름을 변경할 수 없습니다. 그러나 IAM을 사용하여 역할의 설명을 편집할 수 있습니다. 자세한 내용은 *IAM 사용 설명서*의 [서비스 연결 역할 편집](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role)을 참조하세요.

### 서비스 연결 역할을 정리
<a name="service-linked-role-review-before-delete"></a>

IAM을 사용하여 서비스 연결 역할을 삭제하기 전에 먼저 역할에서 사용되는 리소스를 삭제해야 합니다.

**참고**  
리소스를 삭제하려고 할 때 AWS IoT FleetWise가 해당 역할을 사용 중이면 삭제가 실패할 수 있습니다. 이 문제가 발생하면 몇 분 기다렸다가 작업을 다시 시도하세요. 콘솔, AWS CLI 또는 AWS API를 통해 service-linked-role 삭제하는 방법을 알아보려면 *IAM 사용 설명서*의 [서비스 연결 역할 사용을](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html) 참조하세요.

이 서비스 연결 역할을 삭제한 다음 다시 생성해야 하는 경우 AWS IoT FleetWise에 계정을 등록할 수 있습니다. 그러면 AWS IoT FleetWise가 서비스 연결 역할을 다시 생성합니다.