기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS 에 대한 관리형 정책 ROSA

AWS 관리형 정책은에서 생성하고 관리하는 독립 실행형 정책입니다 AWS. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반적인 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 AWS 관리형 정책에 정의된 권한을 AWS 업데이트하는 경우 업데이트는 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 미칩니다. AWS AWS 서비스 는 새가 시작되거나 기존 서비스에 새 API 작업을 사용할 수 있게 되면 AWS 관리형 정책을 업데이트할 가능성이 높습니다. 자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하세요.

AWS 관리형 정책: ROSAManageSubscription

ROSAManageSubscription 정책을 IAM 엔터티에 연결할 수 있습니다. ROSA 콘솔 ROSA 에서를 AWS 활성화하기 전에 먼저이 정책을 IAM 역할에 연결해야 합니다.

이 정책은 ROSA 구독을 관리하는 데 필요한 AWS Marketplace 권한을 부여합니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAManageSubscription을 참조하세요.

ROSA with HCP 계정 정책

이 섹션에서는 호스팅된 컨트롤 플레인(HCP)이 있는 ROSA에 필요한 계정 정책에 대한 세부 정보를 제공합니다. 이러한 AWS 관리형 정책은 ROSA에서 HCP IAM 역할과 함께 사용하는 권한을 추가합니다. Red Hat 사이트 신뢰성 엔지니어링(SRE) 기술 지원, 클러스터 설치, 컨트롤 플레인 및 컴퓨팅 기능에 권한이 필요합니다.

AWS 관리형 정책: ROSAWorkerInstancePolicy

IAM 엔터티ROSAWorkerInstancePolicy에를 연결할 수 있습니다. 클러스터를 생성하기 전에이 정책이 연결된 IAM 역할이 있어야 합니다. ROSA 서비스는 사용자를 대신하여 다른 AWS 서비스 를 호출합니다. 이렇게 하면 각 클러스터에서 사용하는 리소스를 관리할 수 있습니다.

권한 세부 정보

이 정책에는 ROSA 작업자 노드가 다음 작업을 완료할 수 있도록 허용하는 다음 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAWorkerInstancePolicy를 참조하세요.

AWS 관리형 정책: ROSASRESupportPolicy

ROSASRESupportPolicy를 IAM 엔티티에 연결할 수 있습니다.

호스팅된 컨트롤 플레인 클러스터가 있는 ROSA를 생성하기 전에 먼저이 정책을 IAM 역할에 연결해야 합니다. 이 정책은 ROSA 클러스터 노드 상태를 변경하는 기능을 포함하여 ROSA 클러스터와 연결된 AWS 리소스를 직접 관찰, 진단 및 지원하는 데 필요한 권한을 Red Hat 사이트 신뢰성 엔지니어(SREs)에게 부여합니다.

권한 세부 정보

이 정책에는 Red Hat SRE가 다음 태스크를 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSASRESupportPolicy를 참조하세요.

AWS 관리형 정책: ROSAInstallerPolicy

IAM 엔터티ROSAInstallerPolicy에를 연결할 수 있습니다.

호스팅된 컨트롤 플레인 클러스터가 있는 ROSA를 생성하기 전에 먼저이 정책을 라는 IAM 역할에 연결해야 합니다[Prefix]-ROSA-Worker-Role. 이 정책을 통해 엔티티는 [Prefix]-ROSA-Worker-Role 패턴을 따르는 모든 역할을 인스턴스 프로파일에 추가할 수 있습니다. 이 정책은 ROSA 클러스터 설치를 지원하는 AWS 리소스를 관리하는 데 필요한 권한을 설치 프로그램에 부여합니다.

권한 세부 정보

이 정책에는 설치 관리자가 다음 태스크를 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAInstallerPolicy를 참조하세요.

AWS 관리형 정책: ROSASharedVPCRoute53Policy

IAM 엔터티ROSASharedVPCRoute53Policy에를 연결할 수 있습니다. ROSA 클러스터가 AWS 서비스 공유 VPC 환경에서 다른를 호출할 수 있도록 하려면이 정책을 IAM 역할에 연결해야 합니다.

이 정책은 ROSA 설치 관리자가 Route 53 레코드를 구성하도록 허용합니다. 이 정책은 공유 VPC에서 사용하기 위한 것이며 공유 VPC 사용 사례에 맞게 조정된 Route 53 권한의 하위 집합을 제공합니다.

권한 세부 정보

이 정책에는 ROSA 설치 관리자가 다음 작업을 완료할 수 있도록 허용하는 다음 권한이 포함되어 있습니다.

최신 버전의 JSON 정책 문서를 포함하여 정책에 대한 자세한 내용은 AWS 관리형 정책 참조 안내서의 ROSASharedVPCRoute53Policy를 참조하세요.

AWS 관리형 정책: ROSASharedVPCEndpointPolicy

IAM 엔터티ROSASharedVPCEndpointPolicy에를 연결할 수 있습니다. ROSA 클러스터가 AWS 서비스 공유 VPC 환경에서 다른를 호출할 수 있도록 하려면이 정책을 IAM 역할에 연결해야 합니다.

이 정책은 ROSA 설치 관리자가 공유 VPC 환경에서 VPC 엔드포인트 및 보안 그룹을 구성할 수 있도록 허용합니다.

권한 세부 정보

이 정책에는 ROSA 설치 관리자가 다음 작업을 완료할 수 있도록 허용하는 다음 권한이 포함되어 있습니다.

최신 버전의 JSON 정책 문서를 포함하여 정책에 대한 자세한 내용은 AWS 관리형 정책 참조 안내서의 ROSASharedVPCEndpointPolicy를 참조하세요.

ROSA와 HCP 운영자 정책

이 섹션에서는 호스팅된 컨트롤 플레인(HCP)이 있는 ROSA에 필요한 운영자 정책에 대한 세부 정보를 제공합니다. 이러한 AWS 관리형 정책을 HCP와 함께 ROSA를 사용하는 데 필요한 운영자 역할에 연결할 수 있습니다. OpenShift 운영자가 ROSA with HCP 클러스터 노드를 관리할 수 있도록 하려면 권한이 필요합니다.

AWS 관리형 정책: ROSAAmazonEBSCSIDriverOperatorPolicy

IAM 엔터티ROSAAmazonEBSCSIDriverOperatorPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다 AWS 서비스. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 ROSA 클러스터에 Amazon EBS CSI 드라이버를 설치하고 유지 관리하는 데 필요한 권한을 Amazon EBS CSI 드라이버 운영자에게 부여합니다. 운영자에 대한 자세한 내용은 OpenShift GitHub 설명서에서 aws-ebs-csi-driver 운영자를 참조하세요.

권한 세부 정보

이 정책에는 Amazon EBS 드라이버 운영자가 다음 작업을 완료할 수 있도록 허용하는 다음 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAAmazonEBSCSIDriverOperatorPolicy를 참조하세요.

AWS 관리형 정책: ROSAIngressOperatorPolicy

IAM 엔터티ROSAIngressOperatorPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다 AWS 서비스. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 수신 연산자에게 ROSA 클러스터에 대한 로드 밸런서 및 DNS 구성을 프로비저닝하고 관리하는 데 필요한 권한을 부여합니다. 이 정책은 태그 값에 대한 읽기 액세스를 허용합니다. 그런 다음 연산자는 Route 53 리소스의 태그 값을 필터링하여 호스팅 영역을 검색합니다. 운영자에 대한 자세한 내용은 OpenShift GitHub 설명서에서 OpenShift 수신 운영자를 참조하세요.

권한 세부 정보

이 정책에는 수신 운영자가 다음 태스크를 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAIngressOperatorPolicy를 참조하세요.

AWS 관리형 정책: ROSAImageRegistryOperatorPolicy

IAM 엔터티ROSAImageRegistryOperatorPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다 AWS 서비스. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 Image Registry Operator에 클러스터 ROSA 내 이미지 레지스트리 및 S3를 포함한 종속 서비스에 대한 리소스를 프로비저닝하고 관리하는 데 필요한 권한을 부여합니다. 이는 운영자가 ROSA 클러스터의 내부 레지스트리를 설치하고 유지 관리하기 위해 필요합니다. 운영자에 대한 자세한 내용은 OpenShift GitHub 설명서에서 이미지 레지스트리 운영자를 참조하세요.

권한 세부 정보

이 정책에는 이미지 레지스트리 운영자가 다음 동작을 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAImageRegistryOperatorPolicy를 참조하세요.

AWS 관리형 정책: ROSACloudNetworkConfigOperatorPolicy

IAM 엔터티ROSACloudNetworkConfigOperatorPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다 AWS 서비스. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 ROSA 클러스터 네트워킹 오버레이에 대한 네트워킹 리소스를 프로비저닝하고 관리하는 데 필요한 권한을 Cloud Network Config Controller Operator에 부여합니다. 운영자는 이러한 권한을 사용하여 ROSA 클러스터의 일부로 Amazon EC2 인스턴스의 프라이빗 IP 주소를 관리합니다. 운영자에 대한 자세한 내용은 OpenShift GitHub 설명서에서 Cloud-network-config-controller를 참조하세요.

권한 세부 정보

이 정책에는 클라우드 네트워크 구성 컨트롤러 운영자가 다음 태스크를 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSACloudNetworkConfigOperatorPolicy를 참조하세요.

AWS 관리형 정책: ROSAKubeControllerPolicy

IAM 엔터티ROSAKubeControllerPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다 AWS 서비스. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 kube 컨트롤러에 필요한 관리 권한 Amazon EC2 Elastic Load Balancing과 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA에 대한 AWS KMS 리소스를 부여합니다. 이 컨트롤러에 대한 자세한 내용은 OpenShift 설명서의 컨트롤러 아키텍처를 참조하세요.

권한 세부 정보

이 정책에는 kube 컨트롤러가 다음 태스크를 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAKubeControllerPolicy를 참조하세요.

AWS 관리형 정책: ROSANodePoolManagementPolicy

IAM 엔터티ROSANodePoolManagementPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른 AWS 서비스를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 작업자 노드로 관리되는 Amazon EC2 인스턴스를 설명, 실행 및 종료하는 데 필요한 권한을 NodePool 컨트롤러에 부여합니다. 또한이 정책은 AWS KMS 키를 사용하여 작업자 노드 루트 볼륨의 디스크 암호화를 허용하고, 작업자 노드에 연결된 탄력적 네트워크 인터페이스에 태그를 지정하고, Amazon EC2 용량 예약에 액세스할 수 있는 권한을 부여합니다. 이 컨트롤러에 대한 자세한 내용은 OpenShift 설명서의 컨트롤러 아키텍처를 참조하세요.

권한 세부 정보

이 정책에는 노드 풀 컨트롤러가 다음 태스크를 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSANodePoolManagementPolicy를 참조하세요.

AWS 관리형 정책: ROSAKMSProviderPolicy

IAM 엔터티ROSAKMSProviderPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다 AWS 서비스. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 etcd 데이터 암호화를 지원하는 AWS KMS 키를 관리하는 데 필요한 권한을 기본 제공 AWS 암호화 공급자에게 부여합니다. 이 정책은 Amazon EC2 가 AWS 암호화 공급자가 etcd 데이터를 암호화하고 해독하기 위해 제공하는 KMS 키를 사용하도록 허용합니다. 이 제공자에 대한 자세한 내용은 Kubernetes GitHub 설명서의 AWS 암호화 공급자를 참조하세요.

권한 세부 정보

이 정책에는 AWS 암호화 공급자가 다음 작업을 완료할 수 있도록 허용하는 다음 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAKMSProviderPolicy를 참조하세요.

AWS 관리형 정책: ROSAControlPlaneOperatorPolicy

IAM 엔터티ROSAControlPlaneOperatorPolicy에를 연결할 수 있습니다. 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA가 다른를 호출할 수 있도록 하려면이 정책을 운영자 IAM 역할에 연결해야 합니다 AWS 서비스. 각 클러스터에는 고유한 운영자 역할 집합이 필요합니다.

이 정책은 컨트롤 플레인 운영자에 호스팅된 컨트롤 플레인 클러스터가 있는 ROSA에 대한 Amazon EC2 및 Route 53 리소스를 관리하는 데 필요한 권한을 부여합니다. 이 운영자에 대한 자세한 내용은 OpenShift 설명서의 컨트롤러 아키텍처를 참조하세요.

권한 세부 정보

이 정책에는 컨트롤 플레인 운영자가 다음 태스크를 완료할 수 있도록 허용하는 다음과 같은 권한이 포함되어 있습니다.

전체 JSON 정책 문서를 보려면 AWS 관리형 정책 참조 안내서의 ROSAControlPlaneOperatorPolicy를 참조하세요.

ROSA AWS 관리형 정책에 대한 업데이트

이 서비스가 이러한 변경 사항을 추적하기 시작한 ROSA 이후부터의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받아보려면 문서 이력 페이지에서 RSS 피드를 구독하세요.