AWS Proton에 사용되는 작업, 리소스 및 조건 키

AWS Proton(서비스 접두사: proton)은 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

AWS Proton에서 정의한 작업
AWS Proton에서 정의한 리소스 유형
AWS Proton에 사용되는 조건 키

AWS Proton에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 액세스 수준 열은 작업이 분류되는 방법(목록, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 수준에 대한 자세한 내용은 정책 요약의 액세스 수준을 참조하세요.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

작업 테이블의 종속 작업 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 이러한 권한은 작업 자체에 대한 권한 외에 추가로 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키	종속 작업
AcceptEnvironmentAccountConnection	다른 환경 계정의 환경 계정 연결 요청을 거부할 수 있는 권한을 부여합니다.	쓰기	environment-account-connection*
CancelComponentDeployment	구성 요소 배포를 취소할 수 있는 권한을 부여합니다.	쓰기	component*
CancelEnvironmentDeployment	환경 배포를 취소할 권한을 부여합니다.	Write	environment*
CancelEnvironmentDeployment	환경 배포를 취소할 권한을 부여합니다.	Write		proton:EnvironmentTemplate
CancelServiceInstanceDeployment	서비스 인스턴스 배포를 취소할 권한을 부여합니다.	Write	service-instance*
CancelServiceInstanceDeployment	서비스 인스턴스 배포를 취소할 권한을 부여합니다.	Write		proton:ServiceTemplate
CancelServicePipelineDeployment	서비스 파이프라인 배포를 취소할 권한을 부여합니다.	쓰기	service*
CancelServicePipelineDeployment	서비스 파이프라인 배포를 취소할 권한을 부여합니다.	쓰기		proton:ServiceTemplate
CreateComponent	구성 요소를 생성할 수 있는 권한을 부여합니다.	쓰기	component*
CreateComponent	구성 요소를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironment	환경을 생성할 수 있는 권한을 부여합니다.	Write	environment*		iam:PassRole
CreateEnvironment	환경을 생성할 수 있는 권한을 부여합니다.	Write		aws:TagKeys aws:RequestTag/${TagKey} proton:EnvironmentTemplate
CreateEnvironmentAccountConnection	환경 계정 연결을 생성할 권한을 부여합니다.	Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplate	환경 템플릿을 생성할 수 있는 권한을 부여합니다.	쓰기	environment-template*
CreateEnvironmentTemplate	환경 템플릿을 생성할 수 있는 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplateMajorVersion	환경 템플릿 주 버전을 생성할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 CreateEnvironmentTemplateVersion 사용	쓰기	environment-template*
CreateEnvironmentTemplateMajorVersion		쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplateMinorVersion	환경 템플릿 부 버전을 생성할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 CreateEnvironmentTemplateVersion 사용	Write	environment-template*
CreateEnvironmentTemplateMinorVersion		Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateEnvironmentTemplateVersion	환경 템플릿 버전을 생성할 권한을 부여합니다.	쓰기	environment-template*
CreateEnvironmentTemplateVersion	환경 템플릿 버전을 생성할 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateRepository	리포지토리를 생성할 수 있는 권한을 부여합니다.	쓰기	repository*
CreateRepository	리포지토리를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateService	서비스를 생성할 수 있는 권한을 부여합니다.	쓰기	service*		codestar-connections:PassConnection
CreateService	서비스를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey} proton:ServiceTemplate
CreateServiceInstance	서비스 인스턴스를 생성할 수 있는 권한을 부여합니다.	쓰기	service-instance*
CreateServiceInstance	서비스 인스턴스를 생성할 수 있는 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey} proton:ServiceTemplate
CreateServiceSyncConfig	서비스 동기화 구성을 생성할 수 있는 권한을 부여합니다.	쓰기
CreateServiceTemplate	서비스 템플릿을 만들 수 있는 권한을 부여합니다.	쓰기	service-template*
CreateServiceTemplate	서비스 템플릿을 만들 수 있는 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateServiceTemplateMajorVersion	서비스 템플릿 주 버전을 생성할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 CreateServiceTemplateVersion 사용	쓰기	service-template*
CreateServiceTemplateMajorVersion		쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateServiceTemplateMinorVersion	서비스 템플릿 부 버전을 생성할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 CreateServiceTemplateVersion 사용	Write	service-template*
CreateServiceTemplateMinorVersion		Write		aws:TagKeys aws:RequestTag/${TagKey}
CreateServiceTemplateVersion	서비스 템플릿 버전을 생성할 권한을 부여합니다.	쓰기	service-template*
CreateServiceTemplateVersion	서비스 템플릿 버전을 생성할 권한을 부여합니다.	쓰기		aws:TagKeys aws:RequestTag/${TagKey}
CreateTemplateSyncConfig	템플릿 동기화 구성을 생성할 수 있는 권한을 부여합니다.	쓰기
DeleteAccountRoles	계정 역할을 삭제할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 UpdateAccountSettings 사용	쓰기
DeleteComponent	구성 요소를 삭제할 수 있는 권한을 부여합니다.	쓰기	component*
DeleteDeployment	배포를 삭제할 수 있는 권한 부여	쓰기	deployment*
DeleteEnvironment	환경을 삭제할 수 있는 권한을 부여합니다.	Write	environment*
DeleteEnvironment	환경을 삭제할 수 있는 권한을 부여합니다.	Write		proton:EnvironmentTemplate
DeleteEnvironmentAccountConnection	환경 계정 연결을 삭제할 권한을 부여합니다.	Write	environment-account-connection*
DeleteEnvironmentTemplate	환경 템플릿을 삭제할 수 있는 권한을 부여합니다.	쓰기	environment-template*
DeleteEnvironmentTemplateMajorVersion	환경 템플릿 주 버전을 삭제할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 DeleteEnvironmentTemplateVersion 사용	쓰기	environment-template*
DeleteEnvironmentTemplateMinorVersion	환경 템플릿 부 버전을 삭제할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 DeleteEnvironmentTemplateVersion 사용	Write	environment-template*
DeleteEnvironmentTemplateVersion	환경 템플릿 버전을 삭제할 권한을 부여합니다.	쓰기	environment-template*
DeleteRepository	리포지토리를 삭제할 수 있는 권한을 부여합니다.	쓰기	repository*
DeleteService	서비스를 삭제할 수 있는 권한을 부여합니다.	쓰기	service*
DeleteService	서비스를 삭제할 수 있는 권한을 부여합니다.	쓰기		proton:ServiceTemplate
DeleteServiceSyncConfig	서비스 동기화 구성을 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteServiceTemplate	서비스 템플릿을 삭제할 수 있는 권한을 부여합니다.	쓰기	service-template*
DeleteServiceTemplateMajorVersion	서비스 템플릿 주 버전을 삭제할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 DeleteServiceTemplateVersion 사용	쓰기	service-template*
DeleteServiceTemplateMinorVersion	서비스 템플릿 부 버전을 삭제할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 DeleteServiceTemplateVersion 사용	Write	service-template*
DeleteServiceTemplateVersion	서비스 템플릿 버전을 삭제할 권한을 부여합니다.	쓰기	service-template*
DeleteTemplateSyncConfig	TemplateSyncConfig를 삭제할 수 있는 권한을 부여합니다.	쓰기
GetAccountRoles	계정 역할을 가져올 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 GetAccountSettings 사용	Read
GetAccountSettings	계정 설정을 설명할 권한을 부여합니다.	Read
GetComponent	구성 요소를 설명할 수 있는 권한을 부여합니다.	Read	component*
GetDeployment	배포를 설명할 수 있는 권한 부여	Read	deployment*
GetEnvironment	환경을 설명할 수 있는 권한을 부여합니다.	Read	environment*
GetEnvironmentAccountConnection	환경 계정 연결을 설명할 권한을 부여합니다.	Read	environment-account-connection*
GetEnvironmentTemplate	환경 템플릿을 설명하는 권한을 부여합니다.	Read	environment-template*
GetEnvironmentTemplateMajorVersion	환경 템플릿 주 버전을 가져올 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 GetEnvironmentTemplateVersion 사용	Read	environment-template*
GetEnvironmentTemplateMinorVersion	환경 템플릿 부 버전을 가져올 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 GetEnvironmentTemplateVersion 사용	Read	environment-template*
GetEnvironmentTemplateVersion	환경 템플릿 버전을 설명할 권한을 부여합니다.	Read	environment-template*
GetRepository	리포지토리를 설명할 수 있는 권한을 부여합니다.	Read	repository*
GetRepositorySyncStatus	리포지토리에 대한 최신 동기화 상태를 가져올 수 있는 권한을 부여합니다.	Read
GetResourceTemplateVersionStatusCounts	리소스 템플릿 버전 상태 개수를 나열할 수 있는 권한을 부여합니다.	Read
GetResourcesSummary	리소스 요약을 가져올 수 있는 권한을 부여합니다.	Read
GetService	서비스를 설명할 수 있는 권한을 부여합니다.	Read	service*
GetServiceInstance	서비스 인스턴스를 설명할 수 있는 권한을 부여합니다.	Read	service-instance*
GetServiceInstanceSyncStatus	서비스 인스턴스의 동기화 상태를 설명할 수 있는 권한을 부여합니다.	Read
GetServiceSyncBlockerSummary	서비스 또는 서비스 인스턴스의 서비스 동기화 차단기를 설명할 수 있는 권한을 부여합니다.	Read
GetServiceSyncConfig	서비스 동기화 구성을 설명할 수 있는 권한을 부여합니다.	Read
GetServiceTemplate	서비스 템플릿을 설명하는 권한을 부여합니다.	Read	service-template*
GetServiceTemplateMajorVersion	서비스 템플릿 주 버전을 가져올 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 GetServiceTemplateVersion 사용	Read	service-template*
GetServiceTemplateMinorVersion	서비스 템플릿 부 버전을 가져올 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 GetServiceTemplateVersion 사용	Read	service-template*
GetServiceTemplateVersion	서비스 템플릿 버전을 설명할 권한을 부여합니다.	Read	service-template*
GetTemplateSyncConfig	TemplateSyncConfig를 설명할 수 있는 권한을 부여합니다.	Read
GetTemplateSyncStatus	템플릿의 동기화 상태를 설명할 수 있는 권한을 부여합니다.	Read
ListComponentOutputs	구성 요소 출력을 나열할 수 있는 권한을 부여합니다.	List	component*
ListComponentOutputs	구성 요소 출력을 나열할 수 있는 권한을 부여합니다.	List	deployment
ListComponentProvisionedResources	구성 요소 프로비저닝된 리소스를 나열할 수 있는 권한을 부여합니다.	List	component*
ListComponents	구성 요소를 나열할 수 있는 권한을 부여합니다.	List	environment
			service
			service-instance
ListDeployments	배포를 나열하는 권한을 부여합니다.	List
ListEnvironmentAccountConnections	환경 계정 연결을 나열할 권한을 부여합니다.	List
ListEnvironmentOutputs	환경 출력을 나열할 수 있는 권한을 부여합니다.	List	environment*
ListEnvironmentOutputs	환경 출력을 나열할 수 있는 권한을 부여합니다.	List	deployment
ListEnvironmentProvisionedResources	환경 프로비저닝된 리소스를 나열할 수 있는 권한을 부여합니다.	List	environment*
ListEnvironmentTemplateMajorVersions	환경 템플릿 주 버전을 나열할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 ListEnvironmentTemplateVersions 사용	List	environment-template*
ListEnvironmentTemplateMinorVersions	환경 템플릿 부 버전을 나열할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 ListEnvironmentTemplateVersions 사용	나열	environment-template*
ListEnvironmentTemplateVersions	환경 템플릿 버전을 나열할 권한을 부여합니다.	나열	environment-template*
ListEnvironmentTemplates	환경 템플릿을 나열할 수 있는 권한을 부여합니다.	나열
ListEnvironments	환경을 나열할 수 있는 권한을 부여합니다.	List
ListRepositories	리포지토리를 나열할 수 있는 권한을 부여합니다.	List
ListRepositorySyncDefinitions	리포지토리 동기화 정의를 나열할 수 있는 권한을 부여합니다.	List
ListServiceInstanceOutputs	서비스 인스턴스 출력을 나열할 수 있는 권한을 부여합니다.	List	service*
			service-instance*
			deployment
ListServiceInstanceProvisionedResources	서비스 인스턴스 프로비저닝된 리소스를 나열할 수 있는 권한을 부여합니다.	List	service*
ListServiceInstanceProvisionedResources	서비스 인스턴스 프로비저닝된 리소스를 나열할 수 있는 권한을 부여합니다.	List	service-instance*
ListServiceInstances	서비스 인스턴스를 나열할 수 있는 권한을 부여합니다.	List
ListServicePipelineOutputs	서비스 파이프라인 출력을 나열할 수 있는 권한을 부여합니다.	List	service*
ListServicePipelineOutputs	서비스 파이프라인 출력을 나열할 수 있는 권한을 부여합니다.	List	deployment
ListServicePipelineProvisionedResources	서비스 파이프라인 프로비저닝된 리소스를 나열할 수 있는 권한을 부여합니다.	List	service*
ListServiceTemplateMajorVersions	서비스 템플릿 주 버전을 나열할 수 있는 권한을 부여합니다. 사용되지 않음 - 대신 ListServiceTemplateVersions 사용	List	service-template*
ListServiceTemplateMinorVersions	서비스 템플릿 부 버전을 나열할 수 있는 권한을 부여합니다. 사용되지 않음 - 대신 ListServiceTemplateVersions 사용	나열	service-template*
ListServiceTemplateVersions	서비스 템플릿 버전을 나열할 권한을 부여합니다.	나열	service-template*
ListServiceTemplates	서비스 템플릿을 나열할 수 있는 권한을 부여합니다.	나열
ListServices	서비스를 나열할 수 있는 권한을 부여합니다.	List
ListTagsForResource	리소스의 태그를 나열할 수 있는 권한을 부여합니다.	Read	component
			environment
			environment-account-connection
			environment-template
			environment-template-major-version
			environment-template-minor-version
			environment-template-version
			repository
			service
			service-instance
			service-template
			service-template-major-version
			service-template-minor-version
			service-template-version
NotifyResourceDeploymentStatusChange	Proton에 리소스 배포 상태 변경을 알릴 수 있는 권한을 부여합니다.	쓰기	environment
NotifyResourceDeploymentStatusChange	Proton에 리소스 배포 상태 변경을 알릴 수 있는 권한을 부여합니다.	쓰기	service-instance
RejectEnvironmentAccountConnection	다른 환경 계정의 환경 계정 연결 요청을 거부할 수 있는 권한을 부여합니다.	쓰기	environment-account-connection*
TagResource	리소스에 태그를 추가할 수 있는 권한을 부여합니다.	태그 지정	component
			environment
			environment-account-connection
			environment-template
			environment-template-major-version
			environment-template-minor-version
			environment-template-version
			repository
			service
			service-instance
			service-template
			service-template-major-version
			service-template-minor-version
			service-template-version
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	리소스에서 태그를 제거할 수 있는 권한을 부여합니다.	태그 지정	component
			environment
			environment-account-connection
			environment-template
			environment-template-major-version
			environment-template-minor-version
			environment-template-version
			repository
			service
			service-instance
			service-template
			service-template-major-version
			service-template-minor-version
			service-template-version
				aws:TagKeys
UpdateAccountRoles	계정 역할을 업데이트할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 UpdateAccountSettings 사용	Write			iam:PassRole
UpdateAccountSettings	계정 설정을 업데이트할 권한을 부여합니다.	쓰기			iam:PassRole
UpdateComponent	구성 요소를 업데이트할 수 있는 권한을 부여합니다.	쓰기	component*
UpdateEnvironment	환경을 업데이트할 수 있는 권한을 부여합니다.	Write	environment*		iam:PassRole
UpdateEnvironment	환경을 업데이트할 수 있는 권한을 부여합니다.	Write		proton:EnvironmentTemplate
UpdateEnvironmentAccountConnection	환경 계정 연결을 업데이트할 권한을 부여합니다.	Write	environment-account-connection*
UpdateEnvironmentTemplate	환경 템플릿을 업데이트할 수 있는 권한을 부여합니다.	쓰기	environment-template*
UpdateEnvironmentTemplateMajorVersion	환경 템플릿 주 버전을 업데이트할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 UpdateEnvironmentTemplateVersion 사용	쓰기	environment-template*
UpdateEnvironmentTemplateMinorVersion	환경 템플릿 부 버전을 업데이트할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 UpdateEnvironmentTemplateVersion 사용	Write	environment-template*
UpdateEnvironmentTemplateVersion	환경 템플릿 버전을 업데이트할 권한을 부여합니다.	Write	environment-template*
UpdateService	서비스를 업데이트할 수 있는 권한을 부여합니다.	Write	service*
UpdateService	서비스를 업데이트할 수 있는 권한을 부여합니다.	Write		proton:ServiceTemplate
UpdateServiceInstance	서비스 인스턴스를 업데이트할 수 있는 권한을 부여합니다.	Write	service-instance*
UpdateServiceInstance	서비스 인스턴스를 업데이트할 수 있는 권한을 부여합니다.	Write		proton:ServiceTemplate
UpdateServicePipeline	서비스 파이프라인을 업데이트할 수 있는 권한을 부여합니다.	쓰기	service*
UpdateServicePipeline	서비스 파이프라인을 업데이트할 수 있는 권한을 부여합니다.	쓰기		proton:ServiceTemplate
UpdateServiceSyncBlocker	서비스 동기화 차단기를 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateServiceSyncConfig	서비스 동기화 구성을 업데이트할 수 있는 권한을 부여합니다.	쓰기
UpdateServiceTemplate	서비스 템플릿을 업데이트할 수 있는 권한을 부여합니다.	쓰기	service-template*
UpdateServiceTemplateMajorVersion	서비스 템플릿 주 버전을 업데이트할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 UpdateServiceTemplateVersion 사용	쓰기	service-template*
UpdateServiceTemplateMinorVersion	서비스 템플릿 부 버전을 생성할 수 있는 권한을 부여합니다. 더 이상 사용되지 않음 - 대신 UpdateServiceTemplateVersion 사용	Write	service-template*
UpdateServiceTemplateVersion	서비스 템플릿 버전을 업데이트할 권한을 부여합니다.	쓰기	service-template*
UpdateTemplateSyncConfig	TemplateSyncConfig를 업데이트할 수 있는 권한을 부여합니다.	쓰기

AWS Proton에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
environment-template	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${Name}`	aws:ResourceTag/${TagKey}
environment-template-version	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${TemplateName}:${MajorVersion}.${MinorVersion}`	aws:ResourceTag/${TagKey}
environment-template-major-version	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${TemplateName}:${MajorVersionId}`	aws:ResourceTag/${TagKey}
environment-template-minor-version	`arn:${Partition}:proton:${Region}:${Account}:environment-template/${TemplateName}:${MajorVersionId}.${MinorVersionId}`	aws:ResourceTag/${TagKey}
service-template	`arn:${Partition}:proton:${Region}:${Account}:service-template/${Name}`	aws:ResourceTag/${TagKey}
service-template-version	`arn:${Partition}:proton:${Region}:${Account}:service-template/${TemplateName}:${MajorVersion}.${MinorVersion}`	aws:ResourceTag/${TagKey}
service-template-major-version	`arn:${Partition}:proton:${Region}:${Account}:service-template/${TemplateName}:${MajorVersionId}`	aws:ResourceTag/${TagKey}
service-template-minor-version	`arn:${Partition}:proton:${Region}:${Account}:service-template/${TemplateName}:${MajorVersionId}.${MinorVersionId}`	aws:ResourceTag/${TagKey}
environment	`arn:${Partition}:proton:${Region}:${Account}:environment/${Name}`	aws:ResourceTag/${TagKey}
service	`arn:${Partition}:proton:${Region}:${Account}:service/${Name}`	aws:ResourceTag/${TagKey}
service-instance	`arn:${Partition}:proton:${Region}:${Account}:service/${ServiceName}/service-instance/${Name}`	aws:ResourceTag/${TagKey}
environment-account-connection	`arn:${Partition}:proton:${Region}:${Account}:environment-account-connection/${Id}`	aws:ResourceTag/${TagKey}
repository	`arn:${Partition}:proton:${Region}:${Account}:repository/${Provider}:${Name}`	aws:ResourceTag/${TagKey}
component	`arn:${Partition}:proton:${Region}:${Account}:component/${Id}`	aws:ResourceTag/${TagKey}
deployment	`arn:${Partition}:proton:${Region}:${Account}:deployment/${Id}`	aws:ResourceTag/${TagKey}

AWS Proton에 사용되는 조건 키

AWS Proton은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에서 사용할 수 있는 전역 조건 키를 보려면 AWS 전역 조건 컨텍스트 키를 참조하세요.

조건 키	설명	Type
aws:RequestTag/${TagKey}	요청의 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청의 태그 키를 기준으로 액세스 필터링	ArrayOfString
proton:EnvironmentTemplate	리소스와 관련하여 지정된 환경 템플릿을 기준으로 액세스를 필터링합니다.	String
proton:ServiceTemplate	리소스와 관련하여 지정된 서비스 템플릿을 기준으로 액세스를 필터링합니다.	String

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS PrivateLink

AWS 구매 주문 콘솔