Transfer Family 웹 앱에 대한 Amazon S3 Access Grants 구성

Amazon S3 Access Grants를 사용하여 권한 부여를 생성하려면

1. 에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/s3/ Amazon S3 콘솔을 엽니다.

2. 버킷을 생성하거나 웹 앱에 사용할 기존 버킷을 기록해 둡니다. 버킷 생성에 대한 자세한 내용은 Amazon S3 사용 설명서를 참조하세요.

3. 왼쪽 탐색 창에서 Access Grants를 선택합니다.

4. S3 Access Grants 인스턴스 생성을 선택하고 다음 정보를 제공합니다.

   • 해당 리전이 사용자인 리전에서 IAM Identity Center 인스턴스 추가를 선택합니다 AWS 리전. IAM Identity Center를 ID 제공업체로 사용하지 않는 경우이 상자를 선택 취소합니다.

   • IAM Identity Center 인스턴스 ARN에 붙여 넣습니다.

   

   다음을 선택하여 계속 진행합니다.

5. S3 버킷 또는 접두사를 위치로 등록합니다. 기본 위치인를 등록s3://하고 IAM 역할에 매핑하는 것이 좋습니다. 이 기본 경로의 위치는 계정의에 있는 모든 Amazon S3 버킷에 AWS 리전 대한 액세스를 포함합니다. 액세스 권한 부여를 생성할 때 범위를 기본 위치 내의 버킷, 접두사 또는 객체로 좁힐 수 있습니다.

   다음 정보를 입력합니다.

   • 범위에 버킷을 찾아보거나 버킷 이름과 선택적으로 접두사를 입력합니다.

   • IAM 역할의 경우 새 역할 생성을 선택하여 서비스가 역할을 생성하도록 합니다.

     또는에 설명된 대로 역할을 직접 생성한 다음 Transfer Family 웹 앱에 대한 IAM 역할 구성여기에 해당 ARN을 입력할 수 있습니다.

   

   다음을 선택하여 계속 진행합니다.

6. 권한 부여 생성 화면에서 다음 세부 정보를 제공합니다.

   • 권한에서 읽기 및 쓰기를 선택합니다. 액세스 권한 부여 권한은 읽기 전용 또는 읽기 및 쓰기일 수 있지만 쓰기 전용은 지원되지 않습니다.

   • 피부여자 유형에서 IAM Identity Center의 디렉터리 자격 증명을 선택합니다.

   • 디렉터리 자격 증명 유형에서 지금 등록하려는 유형에 따라 사용자 또는 그룹을 선택합니다.

   • IAM Identity Center 사용자/그룹 ID에서 사용자 또는 그룹의 ID를 붙여 넣습니다. 이 ID는 IAM Identity Center 콘솔과 사용자 및 그룹 테이블의 Transfer Family 웹 앱에서 사용할 수 있습니다.

   

   다음을 선택합니다.

7. 화면의 설정을 검토합니다. 모든 것이 올바르면 완료를 선택하여 액세스 권한 부여를 생성합니다. 또는 취소 또는 이전을 선택하여 변경할 수 있습니다.