AWS Mainframe Modernization Service에 사용되는 작업, 리소스 및 조건 키

AWS Mainframe Modernization Service(서비스 접두사: m2)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS Mainframe Modernization Service에서 정의한 API 작업
AWS Mainframe Modernization Service에서 정의한 작업
AWS Mainframe Modernization Service에서 정의한 리소스 유형
AWS Mainframe Modernization Service에 사용되는 조건 키

AWS Mainframe Modernization Service에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
CancelBatchJobExecution	m2:CancelBatchJobExecution			쓰기
CreateApplication	m2:CreateApplication			쓰기
	m2:TagResource			태그 지정, 쓰기
	iam:PassRole	iam:PassedToService	m2.amazonaws.com	쓰기
CreateDataSetExportTask	m2:CreateDataSetExportTask			쓰기
CreateDataSetImportTask	m2:CreateDataSetImportTask			쓰기
CreateDeployment	m2:CreateDeployment			쓰기
CreateEnvironment	m2:CreateEnvironment			쓰기
CreateEnvironment	m2:TagResource			태그 지정, 쓰기
DeleteApplication	m2:DeleteApplication			쓰기
DeleteApplicationFromEnvironment	m2:DeleteApplicationFromEnvironment			쓰기
DeleteEnvironment	m2:DeleteEnvironment			쓰기
GetApplication	m2:GetApplication			읽기
GetApplicationVersion	m2:GetApplicationVersion			읽기
GetBatchJobExecution	m2:GetBatchJobExecution			읽기
GetDataSetDetails	m2:GetDataSetDetails			읽기
GetDataSetExportTask	m2:GetDataSetExportTask			읽기
GetDataSetImportTask	m2:GetDataSetImportTask			읽기
GetDeployment	m2:GetDeployment			읽기
GetEnvironment	m2:GetEnvironment			읽기
GetSignedBluinsightsUrl	m2:GetSignedBluinsightsUrl			읽기
ListApplicationVersions	m2:ListApplicationVersions			읽기
ListApplications	m2:ListApplications			List
ListBatchJobDefinitions	m2:ListBatchJobDefinitions			읽기
ListBatchJobExecutions	m2:ListBatchJobExecutions			읽기
ListBatchJobRestartPoints	m2:ListBatchJobRestartPoints			읽기
ListDataSetExportHistory	m2:ListDataSetExportHistory			읽기
ListDataSetImportHistory	m2:ListDataSetImportHistory			읽기
ListDataSets	m2:ListDataSets			읽기
ListDeployments	m2:ListDeployments			읽기
ListEngineVersions	m2:ListEngineVersions			읽기
ListEnvironments	m2:ListEnvironments			List
ListTagsForResource	m2:ListTagsForResource			읽기
StartApplication	m2:StartApplication			쓰기
StartBatchJob	m2:StartBatchJob			쓰기
StopApplication	m2:StopApplication			쓰기
TagResource	m2:TagResource			태그 지정, 쓰기
UntagResource	m2:UntagResource			태그 지정, 쓰기
UpdateApplication	m2:UpdateApplication			쓰기
UpdateEnvironment	m2:UpdateEnvironment			쓰기

AWS Mainframe Modernization Service에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
CancelBatchJobExecution	배치 작업 실행을 취소할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
CreateApplication	애플리케이션을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateDataSetExportTask	데이터세트 내보내기 태스크를 생성할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
CreateDataSetImportTask	데이터 집합 가져오기 작업을 생성하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
CreateDeployment	배포를 생성할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
CreateDeployment	배포를 생성할 수 있는 권한을 부여합니다.	환경	aws:ResourceTag/${TagKey}	쓰기
CreateEnvironment	환경을 생성하는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
DeleteApplication	애플리케이션을 삭제할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
DeleteApplicationFromEnvironment	런타임 환경에서 애플리케이션을 삭제하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
DeleteEnvironment	런타임 환경을 삭제하는 권한을 부여합니다.	환경*	aws:ResourceTag/${TagKey}	쓰기
GetApplication	애플리케이션을 검색하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetApplicationVersion	애플리케이션 버전을 검색하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetBatchJobExecution	배치 작업 실행을 검색하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetDataSetDetails	데이터 집합 세부 정보를 검색하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetDataSetExportTask	지정된 S3 위치에서 데이터세트를 내보낼 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetDataSetImportTask	데이터 집합 가져오기 작업을 생성하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetDeployment	배포를 검색하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
GetEnvironment	런타임 환경을 검색하는 권한을 부여합니다.	환경*	aws:ResourceTag/${TagKey}	읽기
GetSignedBluinsightsUrl	서명된 Bluinsights URL을 생성할 수 있는 권한 부여			읽기
ListApplicationVersions	애플리케이션의 버전을 나열하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListApplications	애플리케이션을 나열할 수 있는 권한을 부여합니다.			List
ListBatchJobDefinitions	배치 작업 정의를 나열하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListBatchJobExecutions	배치 작업에 대한 실행을 나열하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListBatchJobRestartPoints	배치 작업 실행을 검색하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListDataSetExportHistory	데이터세트 내보내기 기록을 나열할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListDataSetImportHistory	데이터 집합 가져오기 기록을 나열하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListDataSets	데이터 집합을 나열하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListDeployments	배포를 나열하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	읽기
ListEngineVersions	엔진 버전을 나열하는 권한을 부여합니다.			읽기
ListEnvironments	런타임 환경을 나열하는 권한을 부여합니다.			List
ListTagsForResource	리소스에 대한 태그를 나열할 수 있는 권한을 부여합니다.			읽기
StartApplication	애플리케이션을 시작하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
StartBatchJob	배치 작업을 시작하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
StopApplication	애플리케이션을 중지하는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
TagResource	리소스에 태그를 지정할 수 있는 권한을 부여합니다.	애플리케이션	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
TagResource	리소스에 태그를 지정할 수 있는 권한을 부여합니다.	환경	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagResource	리소스의 태그를 제거할 수 있는 권한을 부여합니다.	애플리케이션	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UntagResource	리소스의 태그를 제거할 수 있는 권한을 부여합니다.	환경	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
UpdateApplication	애플리케이션을 업데이트할 수 있는 권한을 부여합니다.	애플리케이션*	aws:ResourceTag/${TagKey}	쓰기
UpdateEnvironment	런타임 환경을 업데이트하는 권한을 부여합니다.	환경*	aws:ResourceTag/${TagKey}	쓰기

AWS Mainframe Modernization Service에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
애플리케이션	arn:${Partition}:m2:${Region}:${Account}:app/${ApplicationId}	aws:ResourceTag/${TagKey}
환경	arn:${Partition}:m2:${Region}:${Account}:env/${EnvironmentId}	aws:ResourceTag/${TagKey}

AWS Mainframe Modernization Service에 사용되는 조건 키

AWS Mainframe Modernization Service는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에 허용되는 태그 키 및 값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스의 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에 허용되는 태그 키 목록을 기준으로 액세스를 필터링합니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS 메인프레임 현대화 애플리케이션 테스트(apptest)

AWS .NET용 마이크로서비스 추출기(serviceextract)