AWS Identity and Access Management(IAM)에 사용되는 작업, 리소스 및 조건 키

AWS Identity and Access Management(IAM)(서비스 접두사: iam)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스의 구성 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS Identity and Access Management(IAM)에서 정의한 API 작업
AWS Identity and Access Management(IAM)에서 정의한 작업
AWS Identity and Access Management(IAM)에 대한 권한 전용 작업
AWS Identity and Access Management(IAM)에서 정의한 리소스 유형
AWS Identity and Access Management(IAM)에 사용되는 조건 키

AWS Identity and Access Management(IAM)에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	SDK 클라이언트	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
AcceptDelegationRequest	iam	iam:AcceptDelegationRequest			쓰기
AcquireRole	iam	iam:AttachRolePolicy			권한 관리, 쓰기
		iam:CreateRole			쓰기
		iam:GetRole			읽기
		iam:GetRoleTemplateVersion			읽기
		iam:PutRolePermissionsBoundary			권한 관리, 쓰기
		iam:PutRolePolicy			권한 관리, 쓰기
		iam:TagRole			태그 지정, 쓰기
AddClientIDToOpenIDConnectProvider	iam	iam:AddClientIDToOpenIDConnectProvider			쓰기
AddRoleToInstanceProfile	iam	iam:AddRoleToInstanceProfile			쓰기
AddRoleToInstanceProfile	iam	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	쓰기
AddUserToGroup	iam	iam:AddUserToGroup			쓰기
AssociateDelegationRequest	iam	iam:AssociateDelegationRequest			쓰기
AttachGroupPolicy	iam	iam:AttachGroupPolicy			권한 관리, 쓰기
AttachRolePolicy	iam	iam:AttachRolePolicy			권한 관리, 쓰기
AttachUserPolicy	iam	iam:AttachUserPolicy			권한 관리, 쓰기
ChangePassword	iam	iam:ChangePassword			쓰기
CreateAccessKey	iam	iam:CreateAccessKey			쓰기
CreateAccountAlias	iam	iam:CreateAccountAlias			쓰기
CreateDelegationRequest	iam	iam:CreateDelegationRequest			쓰기
CreateGroup	iam	iam:CreateGroup			쓰기
CreateInstanceProfile	iam	iam:CreateInstanceProfile			쓰기
CreateInstanceProfile	iam	iam:TagInstanceProfile			태그 지정, 쓰기
CreateLoginProfile	iam	iam:CreateLoginProfile			쓰기
CreateOpenIDConnectProvider	iam	iam:CreateOpenIDConnectProvider			쓰기
CreateOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			태그 지정, 쓰기
CreatePolicy	iam	iam:CreatePolicy			권한 관리, 쓰기
CreatePolicy	iam	iam:TagPolicy			태그 지정, 쓰기
CreatePolicyVersion	iam	iam:CreatePolicyVersion			권한 관리, 쓰기
CreateRole	iam	iam:CreateRole			쓰기
CreateRole	iam	iam:TagRole			태그 지정, 쓰기
CreateSAMLProvider	iam	iam:CreateSAMLProvider			쓰기
CreateSAMLProvider	iam	iam:TagSAMLProvider			태그 지정, 쓰기
CreateServiceLinkedRole	iam	iam:CreateServiceLinkedRole			쓰기
CreateServiceLinkedRole	iam	iam:PutRolePolicy			권한 관리, 쓰기
CreateServiceSpecificCredential	iam	iam:CreateServiceSpecificCredential			쓰기
CreateUser	iam	iam:CreateUser			쓰기
CreateUser	iam	iam:TagUser			태그 지정, 쓰기
CreateVirtualMFADevice	iam	iam:CreateVirtualMFADevice			쓰기
CreateVirtualMFADevice	iam	iam:TagMFADevice			태그 지정, 쓰기
DeactivateMFADevice	iam	iam:DeactivateMFADevice			쓰기
DeleteAccessKey	iam	iam:DeleteAccessKey			쓰기
DeleteAccountAlias	iam	iam:DeleteAccountAlias			쓰기
DeleteAccountPasswordPolicy	iam	iam:DeleteAccountPasswordPolicy			권한 관리, 쓰기
DeleteGroup	iam	iam:DeleteGroup			쓰기
DeleteGroupPolicy	iam	iam:DeleteGroupPolicy			권한 관리, 쓰기
DeleteInstanceProfile	iam	iam:DeleteInstanceProfile			쓰기
DeleteLoginProfile	iam	iam:DeleteLoginProfile			쓰기
DeleteOpenIDConnectProvider	iam	iam:DeleteOpenIDConnectProvider			쓰기
DeletePolicy	iam	iam:DeletePolicy			권한 관리, 쓰기
DeletePolicyVersion	iam	iam:DeletePolicyVersion			권한 관리, 쓰기
DeleteRole	iam	iam:DeleteRole			쓰기
DeleteRolePermissionsBoundary	iam	iam:DeleteRolePermissionsBoundary			권한 관리, 쓰기
DeleteRolePolicy	iam	iam:DeleteRolePolicy			권한 관리, 쓰기
DeleteSAMLProvider	iam	iam:DeleteSAMLProvider			쓰기
DeleteSSHPublicKey	iam	iam:DeleteSSHPublicKey			쓰기
DeleteServerCertificate	iam	iam:DeleteServerCertificate			쓰기
DeleteServiceLinkedRole	iam	iam:DeleteServiceLinkedRole			쓰기
DeleteServiceSpecificCredential	iam	iam:DeleteServiceSpecificCredential			쓰기
DeleteSigningCertificate	iam	iam:DeleteSigningCertificate			쓰기
DeleteUser	iam	iam:DeleteUser			쓰기
DeleteUserPermissionsBoundary	iam	iam:DeleteUserPermissionsBoundary			권한 관리, 쓰기
DeleteUserPolicy	iam	iam:DeleteUserPolicy			권한 관리, 쓰기
DeleteVirtualMFADevice	iam	iam:DeleteVirtualMFADevice			쓰기
DetachGroupPolicy	iam	iam:DetachGroupPolicy			권한 관리, 쓰기
DetachRolePolicy	iam	iam:DetachRolePolicy			권한 관리, 쓰기
DetachUserPolicy	iam	iam:DetachUserPolicy			권한 관리, 쓰기
DisableOutboundWebIdentityFederation	iam	iam:DisableOutboundWebIdentityFederation			쓰기
EnableMFADevice	iam	iam:EnableMFADevice			쓰기
EnableOutboundWebIdentityFederation	iam	iam:EnableOutboundWebIdentityFederation			쓰기
GenerateCredentialReport	iam	iam:GenerateCredentialReport			읽기
GenerateOrganizationsAccessReport	iam	iam:GenerateOrganizationsAccessReport			읽기
GenerateServiceLastAccessedDetails	iam	iam:GenerateServiceLastAccessedDetails			읽기
GetAccessKeyLastUsed	iam	iam:GetAccessKeyLastUsed			읽기
GetAccountAuthorizationDetails	iam	iam:GetAccountAuthorizationDetails			읽기
GetAccountPasswordPolicy	iam	iam:GetAccountPasswordPolicy			읽기
GetAccountProperties	iam	iam:GetAccountProperties			읽기
GetAccountSummary	iam	iam:GetAccountSummary			List
GetContextKeysForCustomPolicy	iam	iam:GetContextKeysForCustomPolicy			읽기
GetContextKeysForPrincipalPolicy	iam	iam:GetContextKeysForPrincipalPolicy			읽기
GetCredentialReport	iam	iam:GetCredentialReport			읽기
GetDelegationRequest	iam	iam:GetDelegationRequest			읽기
GetGroup	iam	iam:GetGroup			읽기
GetGroupPolicy	iam	iam:GetGroupPolicy			읽기
GetHumanReadableSummary	iam	iam:GetHumanReadableSummary			읽기
GetInstanceProfile	iam	iam:GetInstanceProfile			읽기
GetLoginProfile	iam	iam:GetLoginProfile			List
GetMFADevice	iam	iam:GetMFADevice			읽기
GetOpenIDConnectProvider	iam	iam:GetOpenIDConnectProvider			읽기
GetOrganizationsAccessReport	iam	iam:GetOrganizationsAccessReport			읽기
GetOutboundWebIdentityFederationInfo	iam	iam:GetOutboundWebIdentityFederationInfo			읽기
GetPolicy	iam	iam:GetPolicy			읽기
GetPolicyVersion	iam	iam:GetPolicyVersion			읽기
GetRole	iam	iam:GetRole			읽기
GetRolePolicy	iam	iam:GetRolePolicy			읽기
GetRoleTemplateVersion	iam	iam:GetRoleTemplateVersion			읽기
GetSAMLProvider	iam	iam:GetSAMLProvider			읽기
GetSSHPublicKey	iam	iam:GetSSHPublicKey			읽기
GetServerCertificate	iam	iam:GetServerCertificate			읽기
GetServiceLastAccessedDetails	iam	iam:GetServiceLastAccessedDetails			읽기
GetServiceLastAccessedDetailsWithEntities	iam	iam:GetServiceLastAccessedDetailsWithEntities			읽기
GetServiceLinkedRoleDeletionStatus	iam	iam:GetServiceLinkedRoleDeletionStatus			읽기
GetUser	iam	iam:GetUser			읽기
GetUserPolicy	iam	iam:GetUserPolicy			읽기
ListAccessKeys	iam	iam:ListAccessKeys			List
ListAccountAliases	iam	iam:ListAccountAliases			List
ListAttachedGroupPolicies	iam	iam:ListAttachedGroupPolicies			List
ListAttachedRolePolicies	iam	iam:ListAttachedRolePolicies			List
ListAttachedUserPolicies	iam	iam:ListAttachedUserPolicies			List
ListDelegationRequests	iam	iam:ListDelegationRequests			List
ListEntitiesForPolicy	iam	iam:ListEntitiesForPolicy			List
ListGroupPolicies	iam	iam:ListGroupPolicies			List
ListGroups	iam	iam:ListGroups			List
ListGroupsForUser	iam	iam:ListGroupsForUser			List
ListInstanceProfileTags	iam	iam:ListInstanceProfileTags			List
ListInstanceProfiles	iam	iam:ListInstanceProfiles			List
ListInstanceProfilesForRole	iam	iam:ListInstanceProfilesForRole			List
ListMFADeviceTags	iam	iam:ListMFADeviceTags			List
ListMFADevices	iam	iam:ListMFADevices			List
ListOpenIDConnectProviderTags	iam	iam:ListOpenIDConnectProviderTags			List
ListOpenIDConnectProviders	iam	iam:ListOpenIDConnectProviders			List
ListPolicies	iam	iam:ListPolicies			List
ListPoliciesGrantingServiceAccess	iam	iam:ListPoliciesGrantingServiceAccess			List
ListPolicyTags	iam	iam:ListPolicyTags			List
ListPolicyVersions	iam	iam:ListPolicyVersions			List
ListRolePolicies	iam	iam:ListRolePolicies			List
ListRoleTags	iam	iam:ListRoleTags			List
ListRoles	iam	iam:ListRoles			List
ListSAMLProviderTags	iam	iam:ListSAMLProviderTags			List
ListSAMLProviders	iam	iam:ListSAMLProviders			List
ListSSHPublicKeys	iam	iam:ListSSHPublicKeys			List
ListServerCertificateTags	iam	iam:ListServerCertificateTags			List
ListServerCertificates	iam	iam:ListServerCertificates			List
ListServiceSpecificCredentials	iam	iam:ListServiceSpecificCredentials			List
ListSigningCertificates	iam	iam:ListSigningCertificates			List
ListUserPolicies	iam	iam:ListUserPolicies			List
ListUserTags	iam	iam:ListUserTags			List
ListUsers	iam	iam:ListUsers			List
ListVirtualMFADevices	iam	iam:ListVirtualMFADevices			List
PutAccountProperties	iam	iam:CreateServiceLinkedRole			쓰기
PutAccountProperties	iam	iam:PutAccountProperties			쓰기
PutGroupPolicy	iam	iam:PutGroupPolicy			권한 관리, 쓰기
PutRolePermissionsBoundary	iam	iam:PutRolePermissionsBoundary			권한 관리, 쓰기
PutRolePolicy	iam	iam:PutRolePolicy			권한 관리, 쓰기
PutUserPermissionsBoundary	iam	iam:PutUserPermissionsBoundary			권한 관리, 쓰기
PutUserPolicy	iam	iam:PutUserPolicy			권한 관리, 쓰기
RejectDelegationRequest	iam	iam:RejectDelegationRequest			쓰기
RemoveClientIDFromOpenIDConnectProvider	iam	iam:RemoveClientIDFromOpenIDConnectProvider			쓰기
RemoveRoleFromInstanceProfile	iam	iam:RemoveRoleFromInstanceProfile			쓰기
RemoveUserFromGroup	iam	iam:RemoveUserFromGroup			쓰기
ResetServiceSpecificCredential	iam	iam:ResetServiceSpecificCredential			쓰기
ResyncMFADevice	iam	iam:ResyncMFADevice			쓰기
SendDelegationToken	iam	iam:SendDelegationToken			쓰기
SetDefaultPolicyVersion	iam	iam:SetDefaultPolicyVersion			권한 관리, 쓰기
SetSecurityTokenServicePreferences	iam	iam:SetSecurityTokenServicePreferences			쓰기
SimulateCustomPolicy	iam	iam:SimulateCustomPolicy			읽기
SimulatePrincipalPolicy	iam	iam:SimulatePrincipalPolicy			읽기
TagInstanceProfile	iam	iam:TagInstanceProfile			태그 지정, 쓰기
TagMFADevice	iam	iam:TagMFADevice			태그 지정, 쓰기
TagOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			태그 지정, 쓰기
TagPolicy	iam	iam:TagPolicy			태그 지정, 쓰기
TagRole	iam	iam:TagRole			태그 지정, 쓰기
TagSAMLProvider	iam	iam:TagSAMLProvider			태그 지정, 쓰기
TagServerCertificate	iam	iam:TagServerCertificate			태그 지정, 쓰기
TagUser	iam	iam:TagUser			태그 지정, 쓰기
UntagInstanceProfile	iam	iam:UntagInstanceProfile			태그 지정, 쓰기
UntagMFADevice	iam	iam:UntagMFADevice			태그 지정, 쓰기
UntagOpenIDConnectProvider	iam	iam:UntagOpenIDConnectProvider			태그 지정, 쓰기
UntagPolicy	iam	iam:UntagPolicy			태그 지정, 쓰기
UntagRole	iam	iam:UntagRole			태그 지정, 쓰기
UntagSAMLProvider	iam	iam:UntagSAMLProvider			태그 지정, 쓰기
UntagServerCertificate	iam	iam:UntagServerCertificate			태그 지정, 쓰기
UntagUser	iam	iam:UntagUser			태그 지정, 쓰기
UpdateAccessKey	iam	iam:UpdateAccessKey			쓰기
UpdateAccountPasswordPolicy	iam	iam:UpdateAccountPasswordPolicy			쓰기
UpdateAssumeRolePolicy	iam	iam:UpdateAssumeRolePolicy			권한 관리, 쓰기
UpdateGroup	iam	iam:UpdateGroup			쓰기
UpdateLoginProfile	iam	iam:UpdateLoginProfile			쓰기
UpdateOpenIDConnectProviderThumbprint	iam	iam:UpdateOpenIDConnectProviderThumbprint			쓰기
UpdateRole	iam	iam:UpdateRole			쓰기
UpdateRoleDescription	iam	iam:UpdateRoleDescription			쓰기
UpdateSAMLProvider	iam	iam:UpdateSAMLProvider			쓰기
UpdateSSHPublicKey	iam	iam:UpdateSSHPublicKey			쓰기
UpdateServerCertificate	iam	iam:UpdateServerCertificate			쓰기
UpdateServiceSpecificCredential	iam	iam:UpdateServiceSpecificCredential			쓰기
UpdateSigningCertificate	iam	iam:UpdateSigningCertificate			쓰기
UpdateUser	iam	iam:UpdateUser			쓰기
UploadSSHPublicKey	iam	iam:UploadSSHPublicKey			쓰기
UploadServerCertificate	iam	iam:TagServerCertificate			태그 지정, 쓰기
UploadServerCertificate	iam	iam:UploadServerCertificate			쓰기
UploadSigningCertificate	iam	iam:UploadSigningCertificate			쓰기

AWS Identity and Access Management(IAM)에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AcceptDelegationRequest	위임 요청 리소스를 수락하여 요청된 임시 액세스 권한을 부여합니다.	위임 요청*	iam:DelegationRequestOwner	쓰기
AddClientIDToOpenIDConnectProvider	지정된 IAM OpenID Connect(OIDC) 공급자 리소스에 대해 등록된 ID 목록에 새 클라이언트 ID(대상)를 추가할 권한을 부여합니다.	oidc-provider*	aws:ResourceTag/${TagKey}	쓰기
AddRoleToInstanceProfile	IAM 역할을 지정된 인스턴스 프로파일에 추가하는 권한을 부여합니다.	인스턴스 프로파일*	aws:ResourceTag/${TagKey}	쓰기
AddUserToGroup	IAM 사용자를 지정된 인스턴스 프로파일에 추가하는 권한을 부여합니다.	그룹*		쓰기
AssociateDelegationRequest	위임 요청 리소스를 호출 자격 증명과 연결	위임 요청*	iam:DelegationRequestOwner	쓰기
AttachGroupPolicy	관리형 정책을 지정된 IAM 그룹에 연결하는 권한을 부여합니다.	그룹*	iam:PolicyARN	권한 관리, 쓰기
AttachRolePolicy	관리형 정책을 지정된 IAM 역할에 연결하는 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey} iam:RoleTemplateARN	권한 관리, 쓰기
AttachUserPolicy	관리형 정책을 지정된 IAM 사용자에게 연결하는 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	권한 관리, 쓰기
ChangePassword	IAM 사용자에게 자신의 암호를 변경하는 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
CreateAccessKey	지정된 IAM 사용자에게 액세스 키 및 보안 액세스 키를 생성할 수 있는 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
CreateAccountAlias	에 대한 별칭을 생성할 수 있는 권한을 부여합니다. AWS 계정			쓰기
CreateDelegationRequest	임시 액세스 위임을 위한 IAM 위임 요청 리소스를 생성합니다.	위임 요청*	iam:DelegationDuration iam:DelegationRequestOwner iam:NotificationChannel iam:TemplateArn	쓰기
CreateGroup	새 그룹을 생성할 권한을 부여합니다.	그룹*		쓰기
CreateInstanceProfile	새 인스턴스 프로파일을 생성할 권한을 부여합니다.	인스턴스 프로파일*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateLoginProfile	지정된 IAM 사용자에 대한 암호를 생성할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
CreateOpenIDConnectProvider	OpenID Connect(OIDC)를 지원하는 자격 증명 공급자(IdP)를 설명하는 IAM 리소스를 생성할 권한을 부여합니다.	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreatePolicy	새 관리형 정책을 생성할 권한을 부여합니다.	정책*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	권한 관리, 쓰기
CreatePolicyVersion	지정된 관리형 정책의 새 버전을 생성할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
CreateRole	새 역할을 생성할 권한을 부여합니다.	역할*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	쓰기
CreateSAMLProvider	SAML 2.0을 지원하는 자격 증명 공급자(IdP)를 설명하는 IAM 리소스를 생성할 권한을 부여합니다.	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateServiceLinkedRole	AWS 서비스가 사용자를 대신하여 작업을 수행하도록 허용하는 IAM 역할을 생성할 수 있는 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:AWSServiceName iam:ResourceTag/${TagKey}	쓰기
CreateServiceSpecificCredential	IAM 사용자에 대한 새 서비스별 자격 증명을 생성할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialAgeDays iam:ServiceSpecificCredentialServiceName	쓰기
CreateUser	새 IAM 사용자를 생성할 권한을 부여합니다.	사용자*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey}	쓰기
CreateVirtualMFADevice	새 가상 MFA 디바이스를 생성할 권한을 부여합니다.	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
DeactivateMFADevice	지정된 MFA 디바이스를 비활성화하고 원래 활성화된 IAM 사용자와의 연결을 제거할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
DeleteAccessKey	지정된 IAM 사용자와 연결된 액세스 키 페어를 삭제할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
DeleteAccountAlias	지정된 AWS 계정 별칭을 삭제할 수 있는 권한을 부여합니다.			쓰기
DeleteAccountPasswordPolicy	에 대한 암호 정책을 삭제할 수 있는 권한을 부여합니다. AWS 계정			권한 관리, 쓰기
DeleteCloudFrontPublicKey	기존 CloudFront 퍼블릭 키를 삭제할 수 있는 권한을 부여합니다.			쓰기
DeleteGroup	지정된 IAM 그룹을 삭제할 수 있는 권한을 부여합니다.	그룹*		쓰기
DeleteGroupPolicy	그룹에서 지정된 IAM 인라인 정책을 삭제할 권한을 부여합니다.	그룹*		권한 관리, 쓰기
DeleteInstanceProfile	지정된 인스턴스 프로파일을 삭제할 권한을 부여합니다.	인스턴스 프로파일*	aws:ResourceTag/${TagKey}	쓰기
DeleteLoginProfile	지정된 IAM 사용자에 대한 암호를 삭제할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
DeleteOpenIDConnectProvider	IAM에서 OpenID Connect 자격 증명 공급자(IdP) 리소스 객체를 삭제할 권한을 부여합니다.	oidc-provider*	aws:ResourceTag/${TagKey}	쓰기
DeletePolicy	지정된 관리형 정책을 삭제하고 정책이 연결된 IAM 엔터티(사용자, 그룹 또는 역할)로부터 정책을 제거할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
DeletePolicyVersion	지정된 관리형 정책에서 버전을 삭제할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteRole	지정된 역할을 삭제할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	쓰기
DeleteRolePermissionsBoundary	역할로부터 권한 경계를 제거할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteRolePolicy	지정된 역할에서 지정된 IAM 인라인 정책을 삭제할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteSAMLProvider	IAM에서 SAML 공급자 리소스를 삭제할 권한을 부여합니다.	saml-provider*	aws:ResourceTag/${TagKey}	쓰기
DeleteSSHPublicKey	지정된 SSH 퍼블릭 키를 삭제할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
DeleteServerCertificate	지정된 서버 자격 증명을 삭제할 권한을 부여합니다.	서버 인증서*	aws:ResourceTag/${TagKey}	쓰기
DeleteServiceLinkedRole	서비스가 더 이상 사용하지 않는 경우 특정 AWS 서비스에 연결된 IAM 역할을 삭제할 수 있는 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
DeleteServiceSpecificCredential	IAM 사용자에 대해 지정된 서비스별 자격 증명을 삭제할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	쓰기
DeleteSigningCertificate	지정된 IAM 사용자와 연결된 서명 인증서를 삭제할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
DeleteUser	지정된 IAM 사용자를 삭제할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
DeleteUserPermissionsBoundary	지정된 IAM 사용자로부터 권한 경계를 제거할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteUserPolicy	IAM 사용자로부터 지정된 IAM 인라인 정책을 삭제할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	권한 관리, 쓰기
DeleteVirtualMFADevice	가상 MFA 디바이스를 삭제할 권한을 부여합니다.	MFA	aws:ResourceTag/${TagKey}	쓰기
DeleteVirtualMFADevice	가상 MFA 디바이스를 삭제할 권한을 부여합니다.	sms-mfa		쓰기
DetachGroupPolicy	지정된 IAM 그룹에서 관리형 정책을 분리하는 권한을 부여합니다.	그룹*	iam:PolicyARN	권한 관리, 쓰기
DetachRolePolicy	지정된 역할에서 관리형 정책을 분리하는 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	권한 관리, 쓰기
DetachUserPolicy	지정된 IAM 사용자로부터 관리형 정책을 분리하는 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	권한 관리, 쓰기
DisableOrganizationsRootCredentialsManagement	현재 계정에서 관리되는 조직의 멤버 계정 루트 사용자 자격 증명 관리를 비활성화할 수 있는 권한을 부여합니다.			쓰기
DisableOrganizationsRootSessions	현재 계정에서 관리되는 조직의 멤버 계정에서 권한 있는 루트 작업을 비활성화할 수 있는 권한을 부여합니다.			쓰기
DisableOutboundWebIdentityFederation	호출자 계정에 대한 아웃바운드 자격 증명 연동 기능을 비활성화합니다.			쓰기
EnableMFADevice	MFA 디바이스를 활성화하고 지정된 IAM 사용자와 연결할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:FIDO 인증 iam:FIDO-FIPS-140-2-인증 iam:FIDO-FIPS-140-3-인증 iam:RegisterSecurityKey iam:ResourceTag/${TagKey}	쓰기
EnableOrganizationsRootCredentialsManagement	현재 계정에서 관리되는 조직의 멤버 계정 루트 사용자 자격 증명을 관리할 수 있는 권한을 부여합니다.			쓰기
EnableOrganizationsRootSessions	현재 계정에서 관리되는 조직의 멤버 계정에서 권한 있는 루트 작업을 활성화할 수 있는 권한을 부여합니다.			쓰기
EnableOutboundWebIdentityFederation	호출자 계정에 대한 아웃바운드 자격 증명 페더레이션 기능을 활성화합니다.			쓰기
GenerateCredentialReport	에 대한 자격 증명 보고서를 생성할 수 있는 권한을 부여합니다. AWS 계정			읽기
GenerateOrganizationsAccessReport	AWS Organizations 엔터티에 대한 액세스 보고서를 생성할 수 있는 권한을 부여합니다.	액세스 보고서*	iam:OrganizationsPolicyId	읽기
GenerateServiceLastAccessedDetails	IAM 리소스에 대해 서비스에서 마지막으로 액세스한 데이터 보고서를 생성할 권한을 부여합니다.	그룹*		읽기
		정책*	aws:ResourceTag/${TagKey}
		역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetAccessKeyLastUsed	지정된 액세스 키가 마지막으로 사용된 경우에 대한 정보를 검색할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	읽기
GetAccountAuthorizationDetails	서로의 관계를 AWS 계정포함하여의 모든 IAM 사용자, 그룹, 역할 및 정책에 대한 정보를 검색할 수 있는 권한을 부여합니다.			읽기
GetAccountEmailAddress	계정과 연결된 이메일 주소를 검색할 수 있는 권한을 부여합니다.			읽기
GetAccountName	계정과 연결된 계정 이름을 검색할 수 있는 권한을 부여합니다.			읽기
GetAccountPasswordPolicy	에 대한 암호 정책을 검색할 수 있는 권한을 부여합니다. AWS 계정			읽기
GetAccountProperties	IAM 기능에 대한 계정 수준 속성을 검색할 수 있는 권한을 부여합니다.		iam:AccountPropertyNamespaces	읽기
GetAccountSummary	에서 IAM 엔터티 사용량 및 IAM 할당량에 대한 정보를 검색할 수 있는 권한을 부여합니다. AWS 계정			List
GetCloudFrontPublicKey	지정된 CloudFront 퍼블릭 키에 대한 정보를 검색할 수 있는 권한을 부여합니다.			읽기
GetContextKeysForCustomPolicy	지정된 정책에서 참조되는 모든 컨텍스트 키의 목록을 검색할 권한을 부여합니다.			읽기
GetContextKeysForPrincipalPolicy	지정된 IAM 자격 증명(사용자, 그룹 또는 역할)과 연결된 모든 IAM 정책에서 참조되는 모든 컨텍스트 키의 목록을 검색할 권한을 부여합니다.	그룹		읽기
		역할	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		사용자	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetCredentialReport	에 대한 자격 증명 보고서를 검색할 수 있는 권한을 부여합니다. AWS 계정			읽기
GetDelegationRequest	특정 위임 요청에 대한 정보를 검색합니다.	위임 요청*	iam:DelegationRequestOwner	읽기
GetGroup	지정된 IAM 그룹의 IAM 사용자 목록을 검색할 권한을 부여합니다.	그룹*		읽기
GetGroupPolicy	지정된 IAM 그룹에 포함된 인라인 정책 문서를 검색할 권한을 부여합니다.	그룹*		읽기
GetHumanReadableSummary	지정된 개체에 대해 사람이 읽을 수 있는 요약을 검색합니다. 현재 위임 요청만 지원됩니다.	위임 요청*	iam:DelegationRequestOwner	읽기
GetInstanceProfile	인스턴스 프로파일의 경로, GUID, ARN 및 역할을 포함하여 지정된 인스턴스 프로파일에 대한 정보를 검색할 권한을 부여합니다.	인스턴스 프로파일*	aws:ResourceTag/${TagKey}	읽기
GetLoginProfile	지정된 IAM 사용자에 대한 사용자 이름 및 암호 생성 날짜를 검색할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
GetMFADevice	지정된 사용자의 MFA 디바이스에 관한 정보를 검색하는 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	읽기
GetOpenIDConnectProvider	IAM에서 OpenID Connect(OIDC) 공급자 리소스에 대한 정보를 검색할 권한을 부여합니다.	oidc-provider*	aws:ResourceTag/${TagKey}	읽기
GetOrganizationsAccessReport	AWS Organizations 액세스 보고서를 검색할 수 있는 권한을 부여합니다.			읽기
GetOutboundWebIdentityFederationInfo	호출자 계정의 아웃바운드 자격 증명 연동 기능에 대한 구성 정보를 검색합니다.			읽기
GetPolicy	정책의 기본 버전과 정책이 연결된 자격 증명의 총 수를 포함하여 지정된 관리형 정책에 대한 정보를 검색할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	읽기
GetPolicyVersion	정책 문서를 포함하여 지정된 관리형 정책의 버전에 대한 정보를 검색할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	읽기
GetRole	역할의 경로, GUID, ARN 및 역할의 신뢰 정책을 포함하여 지정된 역할에 대한 정보를 검색할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	읽기
GetRolePolicy	지정된 IAM 역할에 포함된 인라인 정책 문서를 검색할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	읽기
GetRoleTemplateVersion	역할 템플릿의 특정 버전에 대한 정보를 검색할 수 있는 권한을 부여합니다.	role-template*		읽기
GetSAMLProvider	IAM SAML 공급자 리소스를 생성하거나 업데이트할 때 업로드된 SAML 공급자 메타 문서를 검색할 권한을 부여합니다.	saml-provider*	aws:ResourceTag/${TagKey}	읽기
GetSSHPublicKey	키에 대한 메타데이터를 포함하여 지정된 SSH 퍼블릭 키를 검색할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	읽기
GetServerCertificate	IAM에 저장된 지정된 서버 인증서에 대한 정보를 검색할 권한을 부여합니다.	서버 인증서*	aws:ResourceTag/${TagKey}	읽기
GetServiceLastAccessedDetails	서비스에서 마지막으로 액세스한 데이터 보고서에 대한 정보를 검색할 권한을 부여합니다.			읽기
GetServiceLastAccessedDetailsWithEntities	서비스에서 마지막으로 액세스한 데이터 보고서에서 엔터티에 대한 정보를 검색할 권한을 부여합니다.			읽기
GetServiceLinkedRoleDeletionStatus	IAM 서비스 연결 역할 삭제 상태를 검색할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	읽기
GetUser	지정된 IAM 사용자의 정보(사용자 생성 날짜, 경로, 고유 ID, ARN 등)를 검색할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	읽기
GetUserPolicy	지정된 IAM 사용자에 포함된 인라인 정책 문서를 검색할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	읽기
ListAccessKeys	지정된 IAM 사용자와 연결된 액세스 키 ID에 대한 정보를 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListAccountAliases	와 연결된 계정 별칭을 나열할 수 있는 권한을 부여합니다. AWS 계정			List
ListAttachedGroupPolicies	지정된 IAM 그룹에 연결된 모든 관리형 정책을 나열할 권한을 부여합니다.	그룹*		List
ListAttachedRolePolicies	지정된 IAM 역할에 연결된 모든 관리형 정책을 나열할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListAttachedUserPolicies	지정된 IAM 사용자에 연결된 모든 관리형 정책을 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListCloudFrontPublicKeys	계정의 모든 현재 CloudFront 퍼블릭 키를 나열할 수 있는 권한을 부여합니다.			List
ListDelegationRequests	지정된 기준에 따라 위임 요청을 나열합니다.		iam:DelegationRequestOwner	List
ListEntitiesForPolicy	지정된 관리형 정책이 연결된 모든 IAM 자격 증명을 나열할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	List
ListGroupPolicies	지정된 IAM 그룹에 포함된 인라인 정책의 이름을 나열할 권한을 부여합니다.	그룹*		List
ListGroups	지정된 경로 접두사가 있는 IAM 그룹을 나열할 권한을 부여합니다.			List
ListGroupsForUser	지정된 IAM 사용자가 속하는 IAM 그룹을 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListInstanceProfileTags	지정된 인스턴스 프로파일에 연결된 태그를 나열할 권한을 부여합니다.	인스턴스 프로파일*	aws:ResourceTag/${TagKey}	List
ListInstanceProfiles	지정된 경로 접두사가 있는 인스턴스 프로파일을 나열할 권한을 부여합니다.			List
ListInstanceProfilesForRole	연결된 IAM 역할이 지정된 인스턴스 프로파일을 나열할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListMFADeviceTags	지정된 가상 mfa 디바이스에 연결된 태그를 나열할 권한을 부여합니다.	mfa*	aws:ResourceTag/${TagKey}	List
ListMFADevices	IAM 사용자에 대해 MFA 디바이스를 나열할 권한을 부여합니다.	사용자	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListOpenIDConnectProviderTags	지정된 OpenID Connect 공급자에 연결된 태그를 나열할 권한을 부여합니다.	oidc-provider*	aws:ResourceTag/${TagKey}	List
ListOpenIDConnectProviders	에 정의된 IAM OpenID Connect(OIDC) 공급자 리소스 객체에 대한 정보를 나열할 수 있는 권한을 부여합니다. AWS 계정			List
ListOrganizationsFeatures	조직에 활성화된 중앙 집중식 루트 액세스 기능을 나열할 수 있는 권한을 부여합니다.			List
ListPolicies	모든 관리형 정책을 나열할 권한을 부여합니다.			List
ListPoliciesGrantingServiceAccess	특정 서비스에 엔터티 액세스를 부여하는 정책에 대한 정보를 나열할 권한을 부여합니다.	그룹*		List
		역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
ListPolicyTags	지정된 관리형 정책에 연결된 태그를 나열할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	List
ListPolicyVersions	현재 정책의 기본 버전으로 설정된 버전을 포함하여 지정된 관리형 정책의 버전에 대한 정보를 나열할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	List
ListRolePolicies	지정된 IAM 역할에 포함된 인라인 정책의 이름을 나열할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListRoleTags	지정된 IAM 역할에 연결된 태그를 나열할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListRoles	지정된 경로 접두사가 있는 IAM 역할을 나열할 권한을 부여합니다.			List
ListSAMLProviderTags	지정된 SAML 공급자에 연결된 태그를 나열할 권한을 부여합니다.	saml-provider*	aws:ResourceTag/${TagKey}	List
ListSAMLProviders	IAM에서 SAML 공급자 리소스를 나열할 권한을 부여합니다.			List
ListSSHPublicKeys	지정된 IAM 사용자와 연결된 SSH 퍼블릭 키에 대한 정보를 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListSTSRegionalEndpointsStatus	모든 활성 STS 리전 엔드포인트의 상태를 나열할 수 있는 권한을 부여합니다.			List
ListServerCertificateTags	지정된 서버 인증서에 연결된 태그를 나열할 권한을 부여합니다.	서버 인증서*	aws:ResourceTag/${TagKey}	List
ListServerCertificates	지정된 경로 접두사가 있는 서버 인증서를 나열할 권한을 부여합니다.			List
ListServiceSpecificCredentials	지정된 IAM 사용자와 연결된 서비스별 자격 증명에 대한 정보를 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListSigningCertificates	지정된 IAM 사용자와 연결된 서명 인증서에 대한 정보를 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListUserPolicies	지정된 IAM 사용자에 포함된 인라인 정책의 이름을 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListUserTags	지정된 IAM 사용자에 연결된 태그를 나열할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListUsers	지정된 경로 접두사가 있는 IAM 사용자를 나열할 권한을 부여합니다.			List
ListVirtualMFADevices	할당 상태에 따라 가상 MFA 디바이스를 나열할 권한을 부여합니다.			List
PutAccountProperties	IAM 기능에 대한 계정 수준 속성을 설정할 수 있는 권한을 부여합니다.		iam:AccountPropertyNamespaces	쓰기
PutGroupPolicy	지정된 IAM 그룹에 포함된 인라인 정책 문서를 생성 또는 업데이트할 권한을 부여합니다.	그룹*		권한 관리, 쓰기
PutRolePermissionsBoundary	관리형 정책을 역할에 대한 권한 경계로 설정할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	권한 관리, 쓰기
PutRolePolicy	지정된 IAM 역할에 포함된 인라인 정책 문서를 생성 또는 업데이트할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	권한 관리, 쓰기
PutUserPermissionsBoundary	관리형 정책을 IAM 사용자에 대한 권한 경계로 설정할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	권한 관리, 쓰기
PutUserPolicy	지정된 IAM 사용자에 포함된 인라인 정책 문서를 생성 또는 업데이트할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	권한 관리, 쓰기
RejectDelegationRequest	위임 요청을 거부하고 요청된 임시 액세스를 거부합니다.	위임 요청*	iam:DelegationRequestOwner	쓰기
RemoveClientIDFromOpenIDConnectProvider	지정된 IAM OpenID Connect(OIDC) 공급자 리소스의 클라이언트 ID 목록에서 클라이언트 ID(대상)를 제거할 권한을 부여합니다.	oidc-provider*	aws:ResourceTag/${TagKey}	쓰기
RemoveRoleFromInstanceProfile	지정된 EC2 인스턴스 프로파일에서 지정된 IAM 역할을 제거할 권한을 부여합니다.	인스턴스 프로파일*	aws:ResourceTag/${TagKey}	쓰기
RemoveUserFromGroup	지정된 그룹에서 IAM 사용자를 제거할 권한을 부여합니다.	그룹*		쓰기
ResetServiceSpecificCredential	IAM 사용자에 대한 기존 서비스별 자격 증명의 암호를 재설정할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	쓰기
ResyncMFADevice	지정된 MFA 디바이스와 IAM 엔터티(사용자 또는 역할)와 동기화할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
SendDelegationToken	수락된 위임 요청에 대한 교환 토큰을 보냅니다.	위임 요청*	iam:DelegationRequestOwner	쓰기
SetDefaultPolicyVersion	지정한 정책에서 버전을 정책의 기본 버전으로 설정할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
SetSTSRegionalEndpointStatus	STS 리전 엔드포인트를 활성화 또는 비활성화할 수 있는 권한을 부여합니다.			쓰기
SetSecurityTokenServicePreferences	STS 전역 엔드포인트 토큰 버전을 설정할 권한을 부여합니다.			쓰기
SimulateCustomPolicy	자격 증명 기반 정책 또는 리소스 기반 정책이 특정 API 작업 및 리소스에 대한 권한을 부여하는지 여부를 시뮬레이션할 권한을 부여합니다.			읽기
SimulatePrincipalPolicy	지정된 IAM 엔터티(사용자 또는 역할)에 연결된 자격 증명 기반 정책이 특정 API 작업 및 리소스에 대한 권한을 부여하는지 여부를 시뮬레이션할 권한을 부여합니다.	그룹		읽기
		역할	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		사용자	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
TagInstanceProfile	인스턴스 프로파일에 태그를 추가할 권한을 부여합니다.	인스턴스 프로파일*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
TagMFADevice	가상 mfa 디바이스에 태그를 추가할 권한을 부여합니다.	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
TagOpenIDConnectProvider	OpenID Connect 공급자에 태그를 추가할 권한을 부여합니다.	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
TagPolicy	관리형 정책에 태그를 추가할 권한을 부여합니다.	정책*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
TagRole	IAM 역할에 태그를 추가할 권한을 부여합니다.	역할*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey} iam:RoleTemplateARN	태그 지정, 쓰기
TagSAMLProvider	SAML 공급자에 태그를 추가할 권한을 부여합니다.	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
TagServerCertificate	서버 인증서에 태그를 추가할 권한을 부여합니다.	서버 인증서*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
TagUser	IAM 사용자에 태그를 추가할 권한을 부여합니다.	사용자*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	태그 지정, 쓰기
UntagInstanceProfile	인스턴스 프로파일에서 지정된 태그를 제거할 권한을 부여합니다.	인스턴스 프로파일*	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagMFADevice	가상 mfa 디바이스에서 지정된 태그를 제거할 권한을 부여합니다.	mfa*	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagOpenIDConnectProvider	OpenID Connect 공급자에서 지정된 태그를 제거할 권한을 부여합니다.	oidc-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagPolicy	관리형 정책에서 지정된 태그를 제거할 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagRole	역할에서 지정된 태그를 제거할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	태그 지정, 쓰기
UntagSAMLProvider	SAML 공급자에서 지정된 태그를 제거할 권한을 부여합니다.	saml-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagServerCertificate	서버 인증서에서 지정된 태그를 제거할 권한을 부여합니다.	서버 인증서*	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagUser	사용자로부터 지정된 태그를 제거할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	태그 지정, 쓰기
UpdateAccessKey	지정된 액세스 키의 상태를 활성 또는 비활성으로 업데이트할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
UpdateAccountEmailAddress	계정과 연결된 이메일 주소를 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdateAccountName	계정과 연결된 계정 이름을 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdateAccountPasswordPolicy	에 대한 암호 정책 설정을 업데이트할 수 있는 권한을 부여합니다. AWS 계정			쓰기
UpdateAssumeRolePolicy	IAM 개체에 역할을 수임할 권한을 부여하는 정책을 업데이트할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	권한 관리, 쓰기
UpdateCloudFrontPublicKey	기존 CloudFront 퍼블릭 키를 업데이트할 수 있는 권한을 부여합니다.			쓰기
UpdateGroup	지정된 IAM 그룹의 이름 또는 경로를 업데이트할 권한을 부여합니다.	그룹*		쓰기
UpdateLoginProfile	지정된 IAM 사용자에 대한 암호를 변경할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
UpdateOpenIDConnectProviderThumbprint	OpenID Connect(OIDC) 공급자 리소스와 연결된 서버 인증서 지문의 전체 목록을 업데이트할 권한을 부여합니다.	oidc-provider*	aws:ResourceTag/${TagKey}	쓰기
UpdateRole	역할의 설명 또는 최대 세션 기간 설정을 업데이트할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	쓰기
UpdateRoleDescription	역할의 설명만을 업데이트할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	쓰기
UpdateSAMLProvider	기존 SAML 공급자 리소스에 대한 메타데이터 문서를 업데이트할 권한을 부여합니다.	saml-provider*	aws:ResourceTag/${TagKey}	쓰기
UpdateSSHPublicKey	IAM 사용자의 SSH 퍼블릭 키 상태를 활성 또는 비활성으로 업데이트할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
UpdateServerCertificate	IAM에 저장된 지정된 서버 인증서의 이름 또는 경로를 업데이트할 권한을 부여합니다.	서버 인증서*	aws:ResourceTag/${TagKey}	쓰기
UpdateServiceSpecificCredential	IAM 사용자에 대한 서비스별 자격 증명의 상태를 활성 또는 비활성으로 업데이트할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	쓰기
UpdateSigningCertificate	지정된 사용자 서명 인증서의 상태를 활성 또는 비활성으로 업데이트할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
UpdateUser	지정된 IAM 사용자의 이름 또는 경로를 업데이트할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
UploadCloudFrontPublicKey	CloudFront 퍼블릭 키를 업로드할 수 있는 권한을 부여합니다.			쓰기
UploadSSHPublicKey	SSH 퍼블릭 키를 업로드하고 지정된 IAM 사용자와 연결할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기
UploadServerCertificate	에 대한 서버 인증서 엔터티를 업로드할 수 있는 권한을 부여합니다. AWS 계정	서버 인증서*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
UploadSigningCertificate	X.509 서명 인증서를 업로드하고 지정된 IAM 사용자와 연결할 권한을 부여합니다.	사용자*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	쓰기

AWS Identity and Access Management(IAM)에 대한 권한 전용 작업

다음 작업은 AWS Identity and Access Management(IAM)에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
PassRole	서비스에 역할을 전달할 권한을 부여합니다.	역할*	aws:ResourceTag/${TagKey} iam:AssociatedResourceArn iam:PassedToService iam:ResourceTag/${TagKey}	쓰기

작업

설명

리소스 유형(*필수)

조건 키

액세스 레벨

PassRole

서비스에 역할을 전달할 권한을 부여합니다.

역할*

aws:ResourceTag/${TagKey}

iam:AssociatedResourceArn

iam:PassedToService

iam:ResourceTag/${TagKey}

쓰기

AWS Identity and Access Management(IAM)에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
액세스 보고서	arn:${Partition}:iam::${Account}:access-report/${EntityPath}
수임된 역할	arn:${Partition}:iam::${Account}:assumed-role/${RoleName}/${RoleSessionName}
위임 요청	arn:${Partition}:iam::${Account}:delegation-request/${DelegationRequestId}	iam:DelegationRequestOwner
페더레이션 사용자	arn:${Partition}:iam::${Account}:federated-user/${UserName}
그룹	arn:${Partition}:iam::${Account}:group/${GroupNameWithPath}
인스턴스 프로파일	arn:${Partition}:iam::${Account}:instance-profile/${InstanceProfileNameWithPath}	aws:ResourceTag/${TagKey}
MFA	arn:${Partition}:iam::${Account}:mfa/${MfaTokenIdWithPath}	aws:ResourceTag/${TagKey}
oidc-provider	arn:${Partition}:iam::${Account}:oidc-provider/${OidcProviderName}	aws:ResourceTag/${TagKey}
https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html 정책	arn:${Partition}:iam::${Account}:policy/${PolicyNameWithPath}	aws:ResourceTag/${TagKey}
역할	arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
역할 템플릿	arn:${Partition}:iam::aws:role-template/${AWSServicePrincipal}/${RoleTemplateName}:${RoleTemplateMajorVersion}
saml-provider	arn:${Partition}:iam::${Account}:saml-provider/${SamlProviderName}	aws:ResourceTag/${TagKey}
서버 인증서	arn:${Partition}:iam::${Account}:server-certificate/${CertificateNameWithPath}	aws:ResourceTag/${TagKey}
sms-mfa	arn:${Partition}:iam::${Account}:sms-mfa/${MfaTokenIdWithPath}
사용자	arn:${Partition}:iam::${Account}:user/${UserNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}

AWS Identity and Access Management(IAM)에 사용되는 조건 키

AWS Identity and Access Management(IAM)는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에서 전달되는 태그를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스와 연결된 태그를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString
iam:AWSServiceName	이 역할이 연결된 AWS 서비스를 기준으로 액세스를 필터링합니다.	문자열
iam:AccountPropertyNamespaces	읽거나 수정 중인 계정 속성 네임스페이스를 기준으로 액세스를 필터링합니다.	ArrayOfString
iam:AssociatedResourceArn	역할이 대신 사용될 리소스를 기준으로 액세스를 필터링합니다.	ARN
iam:DelegationDuration	요청된 위임 기간을 기준으로 액세스를 필터링합니다.	문자열
iam:DelegationRequestOwner	위임 요청 소유자를 기준으로 액세스를 필터링합니다.	ARN
iam:FIDO-FIPS-140-2-인증	FIDO 보안 키 등록 시 MFA 디바이스 FIPS-140-2 검증 인증 등급을 기준으로 액세스를 필터링합니다.	문자열
iam:FIDO-FIPS-140-3-인증	FIDO 보안 키 등록 시 MFA 디바이스 FIPS-140-3 검증 인증 등급을 기준으로 액세스를 필터링합니다.	문자열
iam:FIDO 인증	FIDO 보안 키 등록 시 MFA 디바이스 FIDO 인증 등급을 기준으로 액세스를 필터링합니다.	문자열
iam:NotificationChannel	요청된 알림 채널을 기준으로 액세스를 필터링합니다.	문자열
iam:OrganizationsPolicyId	AWS Organizations 정책의 ID를 기준으로 액세스를 필터링합니다.	문자열
iam:PassedToService	이 역할이 전달되는 AWS 서비스를 기준으로 액세스를 필터링합니다.	문자열
iam:PermissionsBoundary	지정된 정책이 IAM 엔터티(사용자 또는 역할)의 권한 경계로 설정되는 경우 액세스를 필터링합니다.	ARN
iam:PolicyARN	IAM 정책의 ARN에 따라 액세스를 필터링합니다.	ARN
iam:RegisterSecurityKey	MFA 디바이스 활성화의 현재 상태를 기준으로 액세스를 필터링합니다.	문자열
iam:ResourceTag/${TagKey}	IAM 엔터티(사용자 또는 역할)에 연결된 태그를 기준으로 액세스를 필터링합니다.	문자열
iam:RoleTemplateARN	요청에 사용되는 역할 템플릿 ARN을 기준으로 액세스를 필터링합니다.	ARN
iam:ServiceSpecificCredentialAgeDays	자격 증명 만료까지의 기간을 기준으로 액세스를 필터링합니다.	Numeric
iam:ServiceSpecificCredentialServiceName	자격 증명과 연결된 서비스를 기준으로 액세스를 필터링합니다.	문자열
iam:TemplateArn	요청된 템플릿 ARN을 기준으로 액세스를 필터링합니다.	ARN

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS IAM Identity Center OIDC 서비스(sso-oauth)

AWS Identity and Access Management Roles Anywhere(rolesanywhere)