기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

에 대한 세분화된 권한으로 보고서 마이그레이션 AWS Artifact

이제에 대해 세분화된 권한을 사용할 수 있습니다 AWS Artifact. 이러한 세분화된 권한을 통해 용어 수락 및 보고서 다운로드와 같은 기능에 대한 액세스를 제공하는 것을 세밀하게 제어할 수 있습니다.

세분화된 권한을 통해 보고서에 액세스하려면 AWSArtifactReportsReadOnlyAccess 관리형 정책을 활용하거나 아래 권장 사항에 따라 권한을 업데이트할 수 있습니다. 이전에 세분화된 권한 사용을 옵트아웃한 경우 보고서 콘솔에서 사용할 수 있는 'AWS Artifact 보고서에 대한 세분화된 권한 옵트인' 링크를 사용하여 옵트인해야 합니다.

새 권한으로 업데이트하는 데 문제가 있는 경우 콘솔에서 사용할 수 있는 “AWS Artifact 보고서에 대한 세분화된 권한 옵트아웃” 링크를 통해 이전 권한이 있는 보고서에 액세스할 수 있습니다.

보고서를 새 권한으로 마이그레이션

리소스가 아닌 특정 권한 마이그레이션

레거시 권한이 포함된 기존 정책을 세분화된 권한이 포함된 정책으로 바꿉니다.

레거시 정책:

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:Get"
        ],
        "Resource": [
            "arn:aws:artifact:::report-package/*"
        ]
    }]
}					

세분화된 권한이 있는 새 정책:

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:ListReports",
            "artifact:GetReportMetadata",
            "artifact:GetReport",
            "artifact:GetTermForReport"
        ],
        "Resource": "*"
    }]
}

특정 리소스 권한 마이그레이션

레거시 권한이 포함된 기존 정책을 세분화된 권한이 포함된 정책으로 바꿉니다. 보고서 리소스 와일드카드 권한이 조건 키로 대체되었습니다.

레거시 정책:

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:Get"
        ],
        "Resource": [
            "arn:aws:artifact:::report-package/Certifications and Attestations/SOC/*",
            "arn:aws:artifact:::report-package/Certifications and Attestations/PCI/*",
            "arn:aws:artifact:::report-package/Certifications and Attestations/ISO/*"
        ]
    }]
}

세분화된 권한 및 조건 키가 있는 새 정책:

{
    "Version": "2012-10-17",
    "Statement": [{
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "artifact:GetReportMetadata",
                "artifact:GetReport",
                "artifact:GetTermForReport"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": [
                        "SOC",
                        "PCI",
                        "ISO"
                    ],
                    "artifact:ReportCategory": [
                        "Certifications and Attestations"
                    ]
                }
            }
        }
    ]
}