IAM 정책을 사용하여 작업 그룹 액세스 제어

IAM 콘솔에서 시각적 편집기를 사용하려면 작업 그룹 정책을 만듭니다.

1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/ 에서 IAM 콘솔을 엽니다.

2. 왼쪽 탐색 창에서 정책을 선택한 후 정책 생성을 선택합니다.

3. 시각적 편집기(Visual editor) 탭에서 서비스 선택(Choose a service)을 선택합니다. 그런 다음 Athena를 선택하여 정책에 추가합니다.

4. 작업 선택(Select actions)을 선택한 후 정책에 추가할 작업을 선택합니다. 시각적 편집기에 Athena에서 사용할 수 있는 작업이 표시됩니다. 자세한 내용은 서비스 권한 부여 참조에서 Amazon Athena에 사용되는 작업, 리소스 및 조건 키를 참조하세요.

5. 작업 추가(add actions)를 선택하여 특정 작업을 입력하거나 와일드카드(*)를 사용하여 여러 개의 작업을 지정합니다.

   기본적으로 생성되는 정책은 사용자가 선택하는 작업을 허용합니다. Athena의 workgroup 리소스에 대해 리소스 수준 권한을 지원하는 작업을 하나 이상 선택하면 편집기에 workgroup 리소스가 나열됩니다.

6. 리소스를 선택하여 정책에 대한 특정 작업 그룹을 지정합니다. JSON 작업 그룹 정책 예제는 작업 그룹 정책 예제 단원을 참조하세요.

7. 다음과 같이 workgroup 리소스를 지정합니다.

   arn:aws:athena:<region>:<user-account>:workgroup/<workgroup-name>

8. 정책 검토(Review policy)를 선택한 후 생성하려는 정책에 대한 이름(Name)과 설명(Description)(선택 사항)을 입력합니다. 정책 요약을 검토하여 의도한 권한을 부여했는지 확인합니다.

9. 정책 생성(Create policy)을 선택하고 새로운 정책을 저장합니다.

10. ID 기반 정책을 사용자, 그룹 또는 역할에 연결합니다.