IAM 정책 생성(AWSAPI) - AWS Identity and Access Management
사전 조건고객 관리형 정책 편집(AWS API)고객 관리형 정책의 기본 버전 설정(AWS API)고객 관리형 정책의 버전 삭제(AWS API)인라인 정책 편집(AWS API)

IAM 정책 생성(AWSAPI)

정책은 자격 증명 또는 리소스에 연결될 때 해당 권한을 정의하는 개체입니다. AWS API를 사용하여 IAM에서 고객 관리형 정책 및 인라인 정책을 편집할 수 있습니다. AWS 관리형 정책은 편집할 수 없습니다. AWS 계정의 IAM 리소스 수와 크기는 제한되어 있습니다. 자세한 내용은 IAM 및 AWS STS 할당량 단원을 참조하십시오.

정책 구조 및 구문에 대한 자세한 정보는 AWS Identity and Access Management의 정책 및 권한 단원과 IAM JSON 정책 요소 참조 섹션을 참조하세요.

사전 조건

정책에 대한 권한을 변경하기 전에 최근 서비스 수준 활동을 검토해야 합니다. 이 기능은 사용 중인 보안 주체(사람 또는 애플리케이션)의 액세스 권한을 제거하지 않으려는 경우 중요합니다. 마지막으로 액세스한 정보 보기에 대한 자세한 내용은 마지막으로 액세스한 정보를 사용하여 AWS에서 권한 재정의 섹션을 참조하세요.

고객 관리형 정책 편집(AWS API)

AWS API를 사용하여 고객 관리형 정책을 편집할 수 있습니다.

참고

관리형 정책에는 최대 5개의 버전이 있을 수 있습니다. 5개 버전을 만든 후에도 고객 관리형 정책을 변경해야 할 경우 먼저 기존 버전을 1개 이상 삭제해야 합니다.

고객 관리형 정책을 편집하려면(AWS API)

  1. (선택 사항)정책에 대한 정보를 보려면 다음 작업을 호출합니다.

    • 관리형 정책의 목록 보기: ListPolicies

    • 관리형 정책에 대한 세부 정보 가져오기: GetPolicy

  2. (선택 사항) 정책과 자격 증명 간의 관계에 대해 확인하려면 다음 작업을 호출합니다.

  3. 고객 관리형 정책을 편집하려면 다음 작업을 호출합니다.

  4. (선택 사항) 고객 관리형 정책을 검증하려면 다음 IAM Access Analyzer 작업을 호출합니다.

고객 관리형 정책의 기본 버전 설정(AWS API)

AWS API에서 고객 관리형 정책의 기본 버전을 설정할 수 있습니다.

고객 관리형 정책의 기본 버전을 설정하려면(AWS API)

  1. (선택 사항) 관리형 정책 목록을 보려면 다음 작업을 호출합니다.

  2. 고객 관리형 정책의 기본 버전을 설정하려면 다음 작업을 호출합니다.

고객 관리형 정책의 버전 삭제(AWS API)

AWS에서 고객 관리형 정책의 버전을 삭제할 수 있습니다.

고객 관리형 정책의 한 버전을 삭제하려면(AWS API)

  1. (선택 사항) 관리형 정책 목록을 보려면 다음 작업을 호출합니다.

  2. 고객 관리형 정책을 삭제하려면 다음 작업을 호출합니다.

인라인 정책 편집(AWS API)

AWS API에서 인라인 정책을 편집할 수 있습니다.

인라인 정책 편집(AWS API)

  1. (선택 사항) 인라인 정책에 대한 정보를 보려면 다음 작업을 실행합니다.

  2. 인라인 정책을 편집하려면 다음 작업을 실행합니다.

  3. (선택 사항) 인라인 정책을 검증하려면 다음 IAM Access Analyzer 작업을 실행합니다.