Amazon Elastic Container Service에 사용되는 작업, 리소스 및 조건 키
Amazon Elastic Container Service(서비스 접두사: ecs)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
-
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조
를 확인합니다.
주제
Amazon Elastic Container Service에서 정의한 API 작업
다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.
| 연산 | IAM 작업 | 조건 키 | 가능한 값(들) | 액세스 레벨 |
|---|---|---|---|---|
|
ContinueServiceDeployment |
쓰기 |
|||
|
CreateCapacityProvider |
쓰기 |
|||
쓰기 |
||||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs.amazonaws.com |
쓰기 |
||
|
CreateCluster |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
CreateDaemon |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com |
쓰기 |
||
|
CreateExpressGatewayService |
쓰기 |
|||
쓰기 |
||||
쓰기 |
||||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com, ecs.amazonaws.com |
쓰기 |
||
|
CreateService |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com, ecs.amazonaws.com |
쓰기 |
||
|
CreateTaskSet |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com |
쓰기 |
||
|
DeleteAccountSetting |
쓰기 |
|||
|
DeleteAttributes |
쓰기 |
|||
|
DeleteCapacityProvider |
쓰기 |
|||
쓰기 |
||||
|
DeleteCluster |
쓰기 |
|||
|
DeleteDaemon |
쓰기 |
|||
|
DeleteDaemonTaskDefinition |
쓰기 |
|||
|
DeleteExpressGatewayService |
쓰기 |
|||
|
DeleteService |
쓰기 |
|||
|
DeleteTaskDefinitions |
쓰기 |
|||
|
DeleteTaskSet |
쓰기 |
|||
|
DeregisterContainerInstance |
쓰기 |
|||
|
DeregisterTaskDefinition |
쓰기 |
|||
|
DescribeCapacityProviders |
읽기 |
|||
|
DescribeClusters |
읽기 |
|||
|
DescribeContainerInstances |
읽기 |
|||
|
DescribeDaemon |
읽기 |
|||
|
DescribeDaemonDeployments |
읽기 |
|||
|
DescribeDaemonRevisions |
읽기 |
|||
|
DescribeDaemonTaskDefinition |
읽기 |
|||
|
DescribeExpressGatewayService |
읽기 |
|||
|
DescribeServiceDeployments |
읽기 |
|||
|
DescribeServiceRevisions |
읽기 |
|||
|
DescribeServices |
읽기 |
|||
|
DescribeTaskDefinition |
읽기 |
|||
|
DescribeTaskSets |
읽기 |
|||
|
DescribeTasks |
읽기 |
|||
|
DiscoverPollEndpoint |
쓰기 |
|||
|
ExecuteCommand |
쓰기 |
|||
|
GetTaskProtection |
읽기 |
|||
|
ListAccountSettings |
읽기 |
|||
|
ListAttributes |
List |
|||
|
ListClusters |
List |
|||
|
ListContainerInstances |
List |
|||
|
ListDaemonDeployments |
List |
|||
|
ListDaemonTaskDefinitions |
List |
|||
|
ListDaemons |
List |
|||
|
ListServiceDeployments |
List |
|||
|
ListServices |
List |
|||
|
ListServicesByNamespace |
List |
|||
|
ListTagsForResource |
읽기 |
|||
|
ListTaskDefinitionFamilies |
List |
|||
|
ListTaskDefinitions |
List |
|||
|
ListTasks |
List |
|||
|
PutAccountSetting |
쓰기 |
|||
|
PutAccountSettingDefault |
쓰기 |
|||
|
PutAttributes |
쓰기 |
|||
|
PutClusterCapacityProviders |
쓰기 |
|||
|
RegisterContainerInstance |
쓰기 |
|||
태그 지정, 쓰기 |
||||
|
RegisterDaemonTaskDefinition |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com |
쓰기 |
||
|
RegisterTaskDefinition |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com |
쓰기 |
||
|
RunTask |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com, ecs.amazonaws.com |
쓰기 |
||
|
StartTask |
쓰기 |
|||
태그 지정, 쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com, ecs.amazonaws.com |
쓰기 |
||
|
StopServiceDeployment |
쓰기 |
|||
|
StopTask |
쓰기 |
|||
|
SubmitAttachmentStateChanges |
쓰기 |
|||
|
SubmitContainerStateChange |
쓰기 |
|||
|
SubmitTaskStateChange |
쓰기 |
|||
|
TagResource |
태그 지정, 쓰기 |
|||
|
UntagResource |
태그 지정, 쓰기 |
|||
|
UpdateCapacityProvider |
쓰기 |
|||
쓰기 |
||||
iam:PassedToService |
ecs.amazonaws.com |
쓰기 |
||
|
UpdateCluster |
쓰기 |
|||
|
UpdateClusterSettings |
쓰기 |
|||
|
UpdateContainerAgent |
쓰기 |
|||
|
UpdateContainerInstancesState |
쓰기 |
|||
|
UpdateDaemon |
쓰기 |
|||
iam:PassedToService |
ecs-tasks.amazonaws.com |
쓰기 |
||
|
UpdateExpressGatewayService |
쓰기 |
|||
쓰기 |
||||
iam:PassedToService |
ecs-tasks.amazonaws.com, ecs.amazonaws.com |
쓰기 |
||
|
UpdateService |
쓰기 |
|||
iam:PassedToService |
ecs-tasks.amazonaws.com, ecs.amazonaws.com |
쓰기 |
||
|
UpdateServicePrimaryTaskSet |
쓰기 |
|||
|
UpdateTaskProtection |
쓰기 |
|||
|
UpdateTaskSet |
쓰기 |
Amazon Elastic Container Service에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
일시 중지된 서비스 배포를 계속할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 용량 공급자를 생성할 수 있는 권한을 부여합니다. 용량 공급자는 Amazon ECS 클러스터와 연결되며 클러스터 Auto Scaling을 용이하게 하기 위한 용량 공급자 전략에 사용됩니다. |
쓰기 |
|||
새 Amazon ECS 클러스터를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 클러스터에서 새 데몬을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
클러스터 및 작업 정의를 사용하여 새 Amazon ECS Express Gateway 서비스를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
서비스 생성을 통해 지정된 작업 정의에서 원하는 수의 작업을 실행하고 유지 관리할 수 있는 권한을 부여합니다. |
쓰기 |
|||
새 Amazon ECS 작업 세트를 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
계정의 지정된 IAM 사용자, IAM 역할 또는 루트 사용자에 대해 리소스의 ARN 및 리소스 ID 형식을 수정할 수 있는 권한을 부여합니다. 새 ARN 및 리소스 ID 형식이 새로 생성되는 리소스에서 비활성화되는지 여부를 지정할 수 있습니다. |
쓰기 |
|||
Amazon ECS 리소스에서 하나 이상의 사용자 지정 속성을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 용량 공급자를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 클러스터를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
클러스터 내에서 지정된 데몬을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 데몬 작업 정의를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 Express Gateway 서비스를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
클러스터 내에서 지정된 서비스를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
패밀리 및 개정별로 지정된 태스크 정의를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 작업 세트를 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 클러스터에서 Amazon ECS 컨테이너 인스턴스를 등록 취소할 수 있는 권한을 부여합니다. |
쓰기 |
|||
패밀리 및 개정별로 지정된 작업 정의를 등록 취소할 수 있는 권한을 부여합니다. |
쓰기 |
|||
하나 이상의 Amazon ECS 용량 공급자를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
하나 이상의 클러스터를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
Amazon ECS 컨테이너 인스턴스를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
클러스터에서 실행 중인 지정된 데몬을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
하나 이상의 데몬 배포를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
하나 이상의 데몬 개정을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
데몬 작업 정의를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 Express Gateway 서비스를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
하나 이상의 서비스 배포를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
하나 이상의 서비스 개정을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
클러스터에서 실행 중인 지정된 서비스를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
작업 정의를 설명할 수 있는 권한을 부여합니다. 패밀리 및 개정을 지정하여 특정 작업 정의에 대한 정보를 찾을 수 있습니다. 또는 간단하게 패밀리만 지정하여 해당 패밀리에서 최신 ACTIVE 개정을 찾을 수도 있습니다. |
읽기 |
|||
Amazon ECS 작업 세트를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 작업을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
업데이트를 위해 폴링할 Amazon ECS 에이전트의 엔드포인트를 가져올 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon ECS 컨테이너에서 원격으로 명령을 실행할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon ECS 서비스에 있는 태스크의 보호 상태를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 보안 주체에 대한 Amazon ECS 리소스의 계정 설정을 나열할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 대상 유형 및 클러스 내의 Amazon ECS 리소스에 대한 속성을 나열할 수 있는 권한을 부여합니다. |
List |
|||
기존 클러스터 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 클러스터의 컨테이너 인스턴스 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 데몬에 대한 데몬 배포 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
계정에 등록된 데몬 작업 정의 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 클러스터에서 실행 중인 데몬 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 서비스의 서비스 배포 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 클러스터에서 실행 중인 서비스 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 AWS 클라우드 맵 네임스페이스에서 실행 중인 서비스 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 리소스에 대한 태그 목록을 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
계정에 등록된 작업 정의 패밀리의 목록을 가져올 수 있는 권한을 부여합니다(더 이상 어떤 ACTIVE 작업 정의도 없는 작업 정의 패밀리를 포함할 수 있음). |
List |
|||
계정에 등록된 작업 정의 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
지정된 클러스터에 대한 작업 목록을 가져올 수 있는 권한을 부여합니다. |
List |
|||
계정의 지정된 IAM 사용자, IAM 역할 또는 루트 사용자에 대해 리소스의 ARN 및 리소스 ID 형식을 수정할 수 있는 권한을 부여합니다. 새 ARN 및 리소스 ID 형식이 새로 생성되는 리소스에서 활성화되는지 여부를 지정할 수 있습니다. 리소스 태그 지정과 같은 새로운 Amazon ECS 기능을 사용하려면 이 설정을 활성화해야 합니다. |
쓰기 |
|||
개별 계정 설정이 없는 계정의 모든 IAM 사용자에 대해 리소스 유형의 ARN 및 리소스 ID 형식을 수정할 수 있는 권한을 부여합니다. 리소스 태그 지정과 같은 새로운 Amazon ECS 기능을 사용하려면 이 설정을 활성화해야 합니다. |
쓰기 |
|||
Amazon ECS 리소스에 대한 속성을 생성하거나 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
클러스터의 사용 가능한 용량 공급자 및 기본 용량 공급자 전략을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 클러스터에 EC2 인스턴스를 등록할 수 있는 권한을 부여합니다. |
쓰기 |
|||
제공된 패밀리 및 containerDefinitions에서 새 데몬 작업 정의를 등록할 수 있는 권한을 부여합니다. |
쓰기 |
|||
제공된 패밀리 및 containerDefinitions로부터 새 작업 정의를 등록할 수 있는 권한을 부여합니다. |
쓰기 |
|||
임의 배치 및 기본 Amazon ECS 스케줄러를 사용하여 작업을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 컨테이너 인스턴스에서 지정된 작업 정의로부터 새 작업을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
진행 중인 서비스 배포를 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
실행 중인 작업을 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
첨부 파일이 상태를 변경했다는 확인을 보낼 수 있는 권한을 부여합니다. |
쓰기 |
|||
컨테이너가 상태를 변경했다는 확인을 보낼 수 있는 권한을 부여합니다. |
쓰기 |
|||
작업이 상태를 변경했다는 확인을 보낼 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 리소스에 태그를 지정할 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
지정된 리소스의 태그를 해제할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
지정된 용량 공급자를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
클러스터에 사용할 구성 또는 설정을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
클러스터에 사용할 설정을 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 컨테이너 인스턴스에서 Amazon ECS 컨테이너 에이전트를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
|||
사용자에게 Amazon ECS 컨테이너 인스턴스의 상태를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
데몬의 파라미터를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Express Gateway 서비스의 파라미터를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
서비스의 파라미터를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
서비스에 사용되는 기본 작업 세트를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
태스크의 보호 상태를 수정할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 작업 세트를 업데이트할 수 있는 권한을 부여합니다. |
쓰기 |
Amazon Elastic Container Service에 대한 권한 전용 작업
다음 작업은 Amazon Elastic Container Service에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
지정된 리소스에 대해 벤딩된 로그 전송을 허용할 수 있는 권한을 부여합니다. |
권한 관리, 쓰기 |
|||
Amazon ECS 서비스와 연결하여 상태를 보고하고 명령을 가져올 수 있는 권한을 에이전트에 부여합니다. |
쓰기 |
|||
컨테이너 인스턴스에서 시스템 로그를 수집할 수 있는 권한을 부여합니다. |
쓰기 |
|||
원격 측정 세션을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
Amazon Elastic Container Service에서 정의한 리소스 유형
이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.
| 조건 키 | ARN | 조건 키 |
|---|---|---|
arn:${Partition}:ecs:${Region}:${Account}:capacity-provider/${CapacityProviderName} |
||
arn:${Partition}:ecs:${Region}:${Account}:cluster/${ClusterName} |
||
arn:${Partition}:ecs:${Region}:${Account}:container-instance/${ClusterName}/${ContainerInstanceId} |
||
arn:${Partition}:ecs:${Region}:${Account}:daemon/${ClusterName}/${DaemonName} |
||
arn:${Partition}:ecs:${Region}:${Account}:daemon-deployment/${ClusterName}/${DaemonName}/${DaemonDeploymentId} |
||
arn:${Partition}:ecs:${Region}:${Account}:daemon-revision/${ClusterName}/${DaemonName}/${DaemonRevisionId} |
||
arn:${Partition}:ecs:${Region}:${Account}:daemon-task-definition/${DaemonTaskDefinitionFamilyName}:${DaemonTaskDefinitionRevisionNumber} |
||
arn:${Partition}:ecs:${Region}:${Account}:service/${ClusterName}/${ServiceName} |
||
arn:${Partition}:ecs:${Region}:${Account}:service-deployment/${ClusterName}/${ServiceName}/${ServiceDeploymentId} |
||
arn:${Partition}:ecs:${Region}:${Account}:service-revision/${ClusterName}/${ServiceName}/${ServiceRevisionId} |
||
arn:${Partition}:ecs:${Region}:${Account}:task/${ClusterName}/${TaskId} |
||
arn:${Partition}:ecs:${Region}:${Account}:task-definition/${TaskDefinitionFamilyName}:${TaskDefinitionRevisionNumber} |
||
arn:${Partition}:ecs:${Region}:${Account}:task-set/${ClusterName}/${ServiceName}/${TaskSetId} |
Amazon Elastic Container Service에 사용되는 조건 키
Amazon Elastic Container Service는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.
| 조건 키 | 설명 | 형식 |
|---|---|---|
요청에서 전달되는 태그를 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. |
문자열 |
|
요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
리소스 생성 API 작업의 이름을 기준으로 액세스를 필터링합니다. |
문자열 |
|
리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. |
문자열 |
|
Amazon ECS 계정 설정 이름에 따라 액세스를 필터링합니다. |
문자열 |
|
awsvpc 네트워크 모드를 사용하는 Amazon ECS 태스크 또는 Amazon ECS 서비스의 퍼블릭 IP 할당 구성을 기준으로 액세스를 필터링합니다. |
부울 |
|
Amazon ECS 용량 공급자의 ARN을 기준으로 액세스를 필터링합니다. |
ArrayOfARN |
|
Amazon ECS 클러스터의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
요청에 제공된 필수 호환성 필드를 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
Amazon ECS 컨테이너 인스턴스의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
ECS 작업 정의에 정의된 Amazon ECS 컨테이너의 이름을 기준으로 액세스를 필터링합니다. |
문자열 |
|
Amazon ECS 데몬의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
Amazon ECS 데몬 작업 정의의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
ECS 태스크 또는 서비스의 Amazon ECS에서 관리하는 Amazon EBS 볼륨 용량을 기준으로 액세스를 필터링합니다. |
문자열 |
|
Amazon ECS 태스크 또는 Amazon ECS 서비스의 enableECSManagedTags 구성을 기준으로 액세스를 필터링합니다. |
부울 |
|
Amazon ECS 작업 또는 Amazon ECS 서비스의 실행 명령 기능을 기준으로 액세스를 필터링합니다. |
문자열 |
|
Service Connect 구성에서 활성화 필드 값을 기준으로 액세스를 필터링합니다. |
문자열 |
|
Amazon ECS 서비스의 VPC Lattice 기능을 기준으로 액세스를 필터링합니다. |
문자열 |
|
요청에 제공된 AWS KMS 키 ID를 기준으로 액세스를 필터링합니다. |
문자열 |
|
Amazon ECS 게이트웨이의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
Amazon ECS 용량 공급자의 인스턴스 메타데이터 태그 전파 설정을 기준으로 액세스를 필터링합니다. |
부울 |
|
Service Connect 구성에 정의된 AWS 클라우드 맵 네임스페이스의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
요청에 제공된 권한 있는 필드를 기준으로 액세스를 필터링합니다. |
문자열 |
|
Amazon ECS 태스크 또는 Amazon ECS 서비스의 태그 전파 구성을 기준으로 액세스를 필터링합니다. |
문자열 |
|
Amazon ECS 서비스의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
awsvpc 네트워크 모드를 사용하는 Amazon ECS 태스크 또는 Amazon ECS 서비스의 서브넷 구성을 기준으로 액세스를 필터링합니다. |
ArrayOfString |
|
Amazon ECS 작업의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
요청에 제공된 태스크 cpu(1024 = vCPU 1개인 정수로 표시)를 기준으로 액세스를 필터링합니다. |
Numeric |
|
Amazon ECS 작업 정의의 ARN을 기준으로 액세스를 필터링합니다. |
ARN |
|
요청에 제공된 태스크 메모리(MiB를 나타내는 정수로 표시)를 기준으로 액세스를 필터링합니다. |
Numeric |
