Amazon EC2 IAM 인스턴스 프로파일로 권한 제한

IAM 인스턴스 프로파일은 인스턴스가 시작될 때 Amazon EC2 인스턴스에 역할 정보를 전달하는 데 사용할 수 있는 IAM 역할의 컨테이너입니다.

현재 인스턴스에 로그인customer-mc-ec2-instance-profile하는 사용자가 아닌 인스턴스에서 실행 중인 애플리케이션에 권한을 부여하는 AWS Managed Services(AMS) 기본 인스턴스 프로파일이 하나 있습니다. 다른 인스턴스에도 액세스 권한을 부여하지 않고 인스턴스에 액세스 권한을 부여하려는 경우 기본 인스턴스 프로파일을 수정하거나 새 인스턴스 프로파일을 생성할 수 있습니다. 관리 | 애플리케이션 | IAM 인스턴스 프로파일 | 변경 유형 생성(ct-0ixp4ch2tiu04)을 사용하여 새 IAM 인스턴스 프로파일을 요청할 수 있습니다. RFC를 제출할 때 자체 인스턴스 프로파일을 구성하고 이를 InstanceProfileDescription으로 포함하거나 원하는 변경 사항을 AMS(동일한 필드 사용)에 알릴 수 있습니다. 수동 CT이므로 AMS는 변경 사항을 승인해야 하며 이에 대해 연락을 드릴 것입니다.

Amazon IAM 정책에 익숙하지 않은 경우 중요 정보는 IAM 정책 개요를 참조하세요. 좋은 블로그 게시물인 Amazon EC2 리소스 수준 권한 설명도 있습니다. AMS는 현재 리소스 기반 액세스 제어를 지원하지 않지만 IAM 역할 정책을 사용하여 리소스 수준 제어를 지원합니다(차이에 대한 설명은 AWS IAM으로 작업하는 서비스를 참조하세요.

단일 계정 랜딩 존 AMS:

기본 AMS IAM 인스턴스 프로파일이 부여하는 권한 표를 보려면 EC2 IAM 인스턴스 프로파일로 이동합니다.