기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon Cloud Directory에 사용되는 작업, 리소스 및 조건 키
Amazon Cloud Directory(서비스 접두사: clouddirectory)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
주제
Amazon Cloud Directory에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
작업 테이블의 액세스 수준 열은 작업이 분류되는 방법(목록, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 수준에 대한 자세한 내용은 정책 요약의 액세스 수준을 참조하세요.
작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.
작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.
작업 테이블의 종속 작업 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 작업 자체에 대한 권한 외에 이러한 권한이 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.
참고
리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.
다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.
| 작업 | 설명 | 액세스 레벨 | 리소스 유형(*필수) | 조건 키 | 종속 작업 |
|---|---|---|---|---|---|
| AddFacetToObject | 객체에 새로운 Facet을 추가할 수 있는 권한을 부여합니다. | 쓰기 | |||
| ApplySchema | 입력이 게시된 스키마를 게시된 스키마의 디렉터리와 동일한 이름 및 버전의 디렉터리에 복사할 수 있는 권한을 부여합니다. | 쓰기 | |||
| AttachObject | 기존 객체를 다른 기존 객체에 연결할 수 있는 권한을 부여합니다. | 쓰기 | |||
| AttachPolicy | 정책 객체를 다른 객체에 연결할 수 있는 권한을 부여합니다. | 쓰기 | |||
| AttachToIndex | 지정된 객체를 지정된 인덱스에 연결할 수 있는 권한을 부여합니다. | 쓰기 | |||
| AttachTypedLink | 소스 및 대상 객체 참조 간에 형식 링크를 연결할 수 있는 권한을 부여합니다. | 쓰기 | |||
| BatchRead | 모든 읽기 작업을 일괄적으로 수행할 수 있는 권한을 부여합니다. BatchRead 내의 개별 작업마다 명시적으로 권한을 부여해야 합니다. | Read | |||
| BatchWrite | 모든 쓰기 작업을 일괄적으로 수행할 수 있는 권한을 부여합니다. BatchWrite 내의 개별 작업마다 명시적으로 권한을 부여해야 합니다. | 쓰기 | |||
| CreateDirectory | 게시된 스키마를 디렉터리에 복사하여 디렉터리를 생성할 수 있는 권한을 부여합니다. | 쓰기 | |||
| CreateFacet | 스키마에서 새로운 패싯을 만들 수 있는 권한을 부여합니다. | 쓰기 | |||
| CreateIndex | 인덱스 객체를 생성할 수 있는 권한을 부여합니다. | 쓰기 | |||
| CreateObject | 디렉터리에서 객체를 생성할 수 있는 권한을 부여합니다. | 쓰기 | |||
| CreateSchema | 개발 상태의 새 스키마를 만들 수 있는 권한을 부여합니다. | 쓰기 | |||
| CreateTypedLinkFacet | 스키마에서 새로운 Typed Link 패싯을 만들 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteDirectory | 디렉터리를 삭제할 수 있는 권한을 부여합니다. 비활성화된 디렉터리만 삭제할 수 있습니다. | 쓰기 | |||
| DeleteFacet | 지정된 패싯을 삭제할 수 있는 권한을 부여합니다. 패싯과 연결된 모든 속성 및 규칙이 삭제됩니다. | 쓰기 | |||
| DeleteObject | 객체 및 연결된 속성을 삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteSchema | 특정 스키마를 삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DeleteTypedLinkFacet | 지정된 TypedLink 패싯을 삭제할 수 있는 권한을 부여합니다. 패싯과 연결된 모든 속성 및 규칙이 삭제됩니다. | 쓰기 | |||
| DetachFromIndex | 지정된 인덱스에서 지정된 객체를 분리할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DetachObject | 상위 객체에서 지정된 객체를 분리할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DetachPolicy | 객체에서 정책을 분리할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DetachTypedLink | 지정된 소스 및 대상 객체 참조 간의 지정된 형식 링크를 분리할 수 있는 권한을 부여합니다. | 쓰기 | |||
| DisableDirectory | 지정된 디렉터리를 비활성화할 수 있는 권한을 부여합니다. | 쓰기 | |||
| EnableDirectory | 지정된 디렉터리를 활성화할 수 있는 권한을 부여합니다. | 쓰기 | |||
| GetAppliedSchemaVersion | 사용 중인 마이너 버전을 포함하여 현재 적용된 스키마 버전 ARN을 반환할 수 있는 권한을 부여합니다. | Read | |||
| GetDirectory | 디렉터리에 대한 메타데이터를 검색할 수 있는 권한을 부여합니다. | Read | |||
| GetFacet | 패싯 이름, 속성, 규칙 또는 ObjectType과 같은 패싯의 세부 정보를 가져올 수 있는 권한을 부여합니다. | Read | |||
| GetLinkAttributes | 형식 링크와 연결된 속성을 검색할 수 있는 권한을 부여합니다. | Read | |||
| GetObjectAttributes | 객체와 연결된 패싯 내의 속성을 검색할 수 있는 권한을 부여합니다. | Read | |||
| GetObjectInformation | 객체에 대한 메타데이터를 검색할 수 있는 권한을 부여합니다. | Read | |||
| GetSchemaAsJson | 스키마의 JSON 표현을 검색할 수 있는 권한을 부여합니다. | Read | |||
| GetTypedLinkFacetInformation | 지정된 형식 링크 패싯과 연결된 자격 증명 속성 주문 정보를 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListAppliedSchemaArns | 디렉터리에 적용된 스키마 목록을 나열할 수 있는 권한을 부여합니다. | List | |||
| ListAttachedIndices | 객체에 연결된 인덱스를 나열할 수 있는 권한을 부여합니다. | Read | |||
| ListDevelopmentSchemaArns | 개발 상태의 스키마 ARN을 검색할 수 있는 권한을 부여합니다. | List | |||
| ListDirectories | 계정 내에 생성된 디렉터리를 나열할 수 있는 권한을 부여합니다. | List | |||
| ListFacetAttributes | 패싯에 연결된 속성을 검색할 수 있는 권한을 부여합니다. | Read | |||
| ListFacetNames | 스키마에 있는 패싯의 이름을 검색할 수 있는 권한을 부여합니다. | Read | |||
| ListIncomingTypedLinks | 지정된 객체에 대한 모든 수신 TypedLinks의 페이지 매김 목록을 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListIndex | 지정된 인덱스에 연결된 목록을 나열할 수 있는 권한을 부여합니다. | Read | |||
| ListManagedSchemaArns | 각 관리형 스키마의 주 버전 패밀리를 나열할 수 있는 권한을 부여합니다. 주 버전 ARN이 SchemaArn으로 제공되는 경우, 해당 패밀리의 부 버전 개정이 대신 나열됩니다. | List | |||
| ListObjectAttributes | 객체에 연결된 모든 속성을 나열할 수 있는 권한을 부여합니다. | Read | |||
| ListObjectChildren | 지정된 객체와 연결된 하위 객체의 페이지 매김 목록을 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListObjectParentPaths | 노드, 리프 노드, 정책 노드, 인덱스 노드 객체 등의 모든 객체 유형에서 사용 가능한 모든 상위 경로를 검색할 수 있는 권한을 부여합니다. | Read | |||
| ListObjectParents | 지정된 객체와 연결된 상위 객체를 페이지 매김 방식으로 나열할 수 있는 권한을 부여합니다. | Read | |||
| ListObjectPolicies | 객체에 연결된 정책을 페이지 매김 방식으로 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListOutgoingTypedLinks | 지정된 객체에 대한 모든 발신 TypedLinks의 페이지 매김 목록을 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListPolicyAttachments | 지정된 정책이 연결된 모든 ObjectIdentifier를 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListPublishedSchemaArns | 게시된 스키마 ARN을 검색할 수 있는 권한을 부여합니다. | List | |||
| ListTagsForResource | 리소스에 대한 태그를 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListTypedLinkFacetAttributes | 형식 링크 패싯과 연결된 속성의 페이지 매김 목록을 반환할 수 있는 권한을 부여합니다. | Read | |||
| ListTypedLinkFacetNames | 스키마에 있는 형식 링크 패싯 이름의 페이지 매김 목록을 반환할 수 있는 권한을 부여합니다. | Read | |||
| LookupPolicy | 디렉터리의 루트에서 지정된 객체에 대한 모든 정책을 나열할 수 있는 권한을 부여합니다. | Read | |||
| PublishSchema | 버전이 있는 개발 스키마를 게시할 수 있는 권한을 부여합니다. | 쓰기 | |||
| PutSchemaFromJson | JSON 업로드를 사용하여 스키마를 업데이트할 수 있는 권한을 부여합니다. 개발 스키마에서만 사용할 수 있습니다. | 쓰기 | |||
| RemoveFacetFromObject | 지정된 객체에서 지정된 태그를 제거할 수 있는 권한을 부여합니다. | 쓰기 | |||
| TagResource | 리소스에 태그를 추가할 수 있는 권한을 부여합니다. | 태그 지정 | |||
| UntagResource | 리소스에서 태그를 제거할 수 있는 권한을 부여합니다. | 태그 지정 | |||
| UpdateFacet | 패싯의 기존 속성, 규칙 또는 ObjectType을 추가/업데이트/삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| UpdateLinkAttributes | 지정된 형식 링크 연결의 속성을 업데이트할 수 있는 권한을 부여합니다. 업데이트할 속성은 IdentityAttributeOrder로 정의되는 형식 링크 자격 증명에 기여하지 않아야 합니다. | 쓰기 | |||
| UpdateObjectAttributes | 지정된 객체의 속성을 업데이트할 수 있는 권한을 부여합니다. | 쓰기 | |||
| UpdateSchema | 스키마 이름을 새 이름으로 업데이트할 수 있는 권한을 부여합니다. | 쓰기 | |||
| UpdateTypedLinkFacet | TypedLink 패싯의 기존 속성, 규칙, 자격 증명 속성 주문을 추가/업데이트/삭제할 수 있는 권한을 부여합니다. | 쓰기 | |||
| UpgradeAppliedSchema | MinorVersion에 있는 스키마 업데이트와 함께 PublishedSchemaArn을 사용하여 단일 디렉터리를 대신 업그레이드할 수 있는 권한을 부여합니다. 이전 버전과 호환되는 마이너 버전 업그레이드는 디렉터리의 모든 객체에 대한 리더가 즉시 사용할 수 있습니다. | 쓰기 | |||
| UpgradePublishedSchema | DevelopmentSchemaArn의 현재 콘텐츠를 사용하여 새 마이너 버전 개정에 따라 게시된 스키마를 업그레이드할 수 있는 권한을 부여합니다. | 쓰기 | |||
Amazon Cloud Directory에서 정의한 리소스 유형
이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.
| 리소스 유형 | ARN | 조건 키 |
|---|---|---|
| appliedSchema |
arn:${Partition}:clouddirectory:${Region}:${Account}:directory/${DirectoryId}/schema/${SchemaName}/${Version}
|
|
| developmentSchema |
arn:${Partition}:clouddirectory:${Region}:${Account}:schema/development/${SchemaName}
|
|
| directory |
arn:${Partition}:clouddirectory:${Region}:${Account}:directory/${DirectoryId}
|
|
| publishedSchema |
arn:${Partition}:clouddirectory:${Region}:${Account}:schema/published/${SchemaName}/${Version}
|
Amazon Cloud Directory에 사용되는 조건 키
Cloud Directory에는 정책 설명의 Condition 요소에 사용할 수 있는 서비스별 컨텍스트 키가 없습니다. 모든 서비스에서 사용할 수 있는 전역 컨텍스트 키 목록은 AWS 전역 조건 컨텍스트 키를 참조하세요.
