Amazon Inspector에 사용되는 작업, 리소스 및 조건 키
Amazon Inspector(서비스 접두사: inspector)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.
참조:
-
이 서비스를 구성하는 방법을 알아봅니다.
-
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
-
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
-
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조
를 확인합니다.
주제
Amazon Inspector에서 정의한 API 작업
다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.
| 연산 | IAM 작업 | 조건 키 | 가능한 값(들) | 액세스 레벨 |
|---|---|---|---|---|
|
AddAttributesToFindings |
쓰기 |
|||
|
CreateAssessmentTarget |
쓰기 |
|||
|
CreateAssessmentTemplate |
쓰기 |
|||
|
CreateExclusionsPreview |
쓰기 |
|||
|
CreateResourceGroup |
쓰기 |
|||
|
DeleteAssessmentRun |
쓰기 |
|||
|
DeleteAssessmentTarget |
쓰기 |
|||
|
DeleteAssessmentTemplate |
쓰기 |
|||
|
DescribeAssessmentRuns |
읽기 |
|||
|
DescribeAssessmentTargets |
읽기 |
|||
|
DescribeAssessmentTemplates |
읽기 |
|||
|
DescribeCrossAccountAccessRole |
읽기 |
|||
|
DescribeExclusions |
읽기 |
|||
|
DescribeFindings |
읽기 |
|||
|
DescribeResourceGroups |
읽기 |
|||
|
DescribeRulesPackages |
읽기 |
|||
|
GetAssessmentReport |
읽기 |
|||
|
GetExclusionsPreview |
읽기 |
|||
|
GetTelemetryMetadata |
읽기 |
|||
|
ListAssessmentRunAgents |
List |
|||
|
ListAssessmentRuns |
List |
|||
|
ListAssessmentTargets |
List |
|||
|
ListAssessmentTemplates |
List |
|||
|
ListEventSubscriptions |
List |
|||
|
ListExclusions |
List |
|||
|
ListFindings |
List |
|||
|
ListRulesPackages |
List |
|||
|
ListTagsForResource |
읽기 |
|||
|
PreviewAgents |
읽기 |
|||
|
RegisterCrossAccountAccessRole |
쓰기 |
|||
iam:PassedToService |
inspector.amazonaws.com |
쓰기 |
||
|
RemoveAttributesFromFindings |
쓰기 |
|||
|
SetTagsForResource |
태그 지정, 쓰기 |
|||
|
StartAssessmentRun |
쓰기 |
|||
|
StopAssessmentRun |
쓰기 |
|||
|
SubscribeToEvent |
쓰기 |
|||
|
UnsubscribeFromEvent |
쓰기 |
|||
|
UpdateAssessmentTarget |
쓰기 |
Amazon Inspector에서 정의한 작업
IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.
| 작업 | 설명 | 리소스 유형(*필수) | 조건 키 | 액세스 레벨 |
|---|---|---|---|---|
결과의 ARN에 의해 지정되는 결과에 속성(키 및 값 페어)을 할당할 수 있는 권한을 부여합니다. |
쓰기 |
|||
CreateResourceGroup에 의해 생성되는 리소스 그룹의 ARN을 사용하는 새 평가 대상을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 대상의 ARN에 의해 지정되는 평가 대상에 대한 평가 템플릿을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 평가 템플릿에 대한 제외 미리 보기 생성을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
Amazon Inspector 평가 대상에 포함할 EC2 인스턴스를 선택하는 데 사용되는 지정된 태그 집합(키 및 값 페어)을 사용하는 리소스 그룹을 생성할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 실행의 ARN에 의해 지정되는 평가 실행을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 대상의 ARN에 의해 지정되는 평가 대상을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 템플릿의 ARN에 의해 지정되는 평가 템플릿을 삭제할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 실행의 ARN에 의해 지정되는 평가 실행을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
평가 대상의 ARN에 의해 지정되는 평가 대상을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
평가 템플릿의 ARN에 의해 지정되는 평가 템플릿을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
Amazon Inspector가에 액세스할 수 있는 IAM 역할을 설명할 수 있는 권한을 부여합니다. AWS 계정 |
읽기 |
|||
제외 항목의 ARN에 의해 지정되는 제외를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
결과의 ARN에 의해 지정되는 결과를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
리소스 그룹의 ARN에 의해 지정되는 리소스 그룹을 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
규칙 패키지의 ARN에 의해 지정되는 규칙 패키지를 설명할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 평가 실행에 대한 상세하고 포괄적인 결과가 포함된 평가 보고서를 작성할 수 있는 권한을 부여합니다. |
읽기 |
|||
미리 보기 토큰에 의해 지정되는 제외 미리 보기(ExclusionPreview 객체 목록)를 검색할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 평가 실행을 위해 수집되는 데이터에 대한 정보를 가져올 수 있는 권한을 부여합니다. |
읽기 |
|||
평가 실행의 ARN에 의해 지정되는 평가 실행의 에이전트를 나열할 수 있는 권한을 부여합니다. |
List |
|||
평가 템플릿의 ARN에 의해 지정되는 평가 템플릿에 해당되는 평가 실행을 나열할 수 있는 권한을 부여합니다. |
List |
|||
이 내에서 평가 대상의 ARNs을 나열할 수 있는 권한을 부여합니다. AWS 계정 |
List |
|||
평가 대상의 ARN에 의해 지정되는 평가 대상에 해당하는 평가 템플릿을 나열할 수 있는 권한을 부여합니다. |
List |
|||
평가 템플릿의 ARN에 의해 지정되는 평가 템플릿에 대한 모든 이벤트 구독을 나열할 수 있는 권한을 부여합니다. |
List |
|||
평가 실행에 의해 생성된 제외 항목을 나열할 수 있는 권한을 부여합니다. |
List |
|||
평가 실행의 ARN에 의해 지정되는 평가 실행에 의해 생성되는 결과를 나열할 수 있는 권한을 부여합니다. |
List |
|||
사용 가능한 모든 Amazon Inspector 규칙 패키지를 나열할 수 있는 권한을 부여합니다. |
List |
|||
평가 템플릿과 관련된 모든 태그를 나열할 수 있는 권한을 부여합니다. |
읽기 |
|||
지정된 평가 대상의 일부인 EC2 인스턴스에 설치된 에이전트를 미리 볼 수 있는 권한을 부여합니다. |
읽기 |
|||
평가 실행 시작 시점에 또는 PreviewAgents 작업을 호출할 때 Amazon Inspector가 EC2 인스턴스를 나열하는 데 사용하는 IAM 역할을 등록할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 키가 포함된 속성이 존재하는 결과의 ARN에 의해 지정되는 결과에서 전체 속성(키 및 값 페어)을 제거할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 템플릿의 ARN에 의해 지정되는 평가 템플릿에 태그(키 및 값 페어)를 설정할 수 있는 권한을 부여합니다. |
태그 지정, 쓰기 |
|||
평가 템플릿의 ARN에 의해 지정되는 평가 실행을 시작할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 실행의 ARN에 의해 지정되는 평가 실행을 중지할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 이벤트에 대한 Amazon Simple Notification Service(SNS) 알림을 지정된 SNS 주제에 보내는 프로세스를 활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
지정된 이벤트에 대한 Amazon Simple Notification Service(SNS) 알림을 지정된 SNS 주제에 보내는 프로세스를 비활성화할 수 있는 권한을 부여합니다. |
쓰기 |
|||
평가 대상의 ARN에 의해 지정되는 평가 대상을 업데이트할 수 있는 권한을 부여합니다. |
Write |
Amazon Inspector에서 정의한 리소스 유형
Amazon Inspector는 IAM 정책 문의 Resource 요소에 리소스 ARN을 지정하는 기능을 지원하지 않습니다.
Amazon Inspector에 사용되는 조건 키
Amazon Inspector에는 정책 설명의 Condition 요소에 사용할 수 있는 서비스별 조건 키가 없습니다.
