기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# AWSServiceRoleForAmazonEKSNodegroup
**설명**: 고객 계정의 노드 그룹을 관리하는 데 필요한 권한입니다. 이러한 정책은 AutoscalingGroups, SecurityGroups, LaunchTemplates, InstanceProfiles 리소스의 관리와 관련이 있습니다.
`AWSServiceRoleForAmazonEKSNodegroup`은(는) [AWS 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)입니다.
## 이 정책 사용
이 정책은 서비스에서 사용자를 대신하여 작업을 수행할 수 있도록 서비스 연결 역할에 연결됩니다. 사용자, 그룹 또는 역할에 정책을 연결할 수 없습니다.
## 정책 세부 정보
+ **유형**: 서비스 연결 역할 정책
+ **생성 시간**: 2019년 11월 7일, 01:34 UTC
+ **편집된 시간:** 2026년 2월 17일, 18:42 UTC
+ **ARN**: `arn:aws:iam::aws:policy/aws-service-role/AWSServiceRoleForAmazonEKSNodegroup`
## 정책 버전
**정책 버전:** v11(기본값)
정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하면는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.
## JSON 정책 문서
```
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "SharedSecurityGroupRelatedPermissions",
"Effect" : "Allow",
"Action" : [
"ec2:RevokeSecurityGroupIngress",
"ec2:AuthorizeSecurityGroupEgress",
"ec2:AuthorizeSecurityGroupIngress",
"ec2:DescribeInstances",
"ec2:RevokeSecurityGroupEgress",
"ec2:DeleteSecurityGroup"
],
"Resource" : "*",
"Condition" : {
"StringLike" : {
"ec2:ResourceTag/eks" : "*"
}
}
},
{
"Sid" : "EKSCreatedSecurityGroupRelatedPermissions",
"Effect" : "Allow",
"Action" : [
"ec2:RevokeSecurityGroupIngress",
"ec2:AuthorizeSecurityGroupEgress",
"ec2:AuthorizeSecurityGroupIngress",
"ec2:DescribeInstances",
"ec2:RevokeSecurityGroupEgress",
"ec2:DeleteSecurityGroup"
],
"Resource" : "*",
"Condition" : {
"StringLike" : {
"ec2:ResourceTag/eks:nodegroup-name" : "*"
}
}
},
{
"Sid" : "LaunchTemplateRelatedPermissions",
"Effect" : "Allow",
"Action" : [
"ec2:DeleteLaunchTemplate",
"ec2:CreateLaunchTemplateVersion"
],
"Resource" : "*",
"Condition" : {
"StringLike" : {
"ec2:ResourceTag/eks:nodegroup-name" : "*"
}
}
},
{
"Sid" : "AutoscalingRelatedPermissions",
"Effect" : "Allow",
"Action" : [
"autoscaling:UpdateAutoScalingGroup",
"autoscaling:DeleteAutoScalingGroup",
"autoscaling:TerminateInstanceInAutoScalingGroup",
"autoscaling:CompleteLifecycleAction",
"autoscaling:PutLifecycleHook",
"autoscaling:PutNotificationConfiguration",
"autoscaling:EnableMetricsCollection",
"autoscaling:PutScheduledUpdateGroupAction",
"autoscaling:ResumeProcesses",
"autoscaling:SuspendProcesses",
"autoscaling:PutWarmPool",
"autoscaling:DeleteWarmPool"
],
"Resource" : "arn:aws:autoscaling:*:*:*:autoScalingGroupName/eks-*"
},
{
"Sid" : "AllowAutoscalingToCreateSLR",
"Effect" : "Allow",
"Condition" : {
"StringEquals" : {
"iam:AWSServiceName" : "autoscaling.amazonaws.com"
}
},
"Action" : "iam:CreateServiceLinkedRole",
"Resource" : "*"
},
{
"Sid" : "AllowASGCreationByEKS",
"Effect" : "Allow",
"Action" : [
"autoscaling:CreateOrUpdateTags",
"autoscaling:CreateAutoScalingGroup"
],
"Resource" : "*",
"Condition" : {
"ForAnyValue:StringEquals" : {
"aws:TagKeys" : [
"eks",
"eks:cluster-name",
"eks:nodegroup-name"
]
}
}
},
{
"Sid" : "AllowPassRoleToAutoscaling",
"Effect" : "Allow",
"Action" : "iam:PassRole",
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"iam:PassedToService" : "autoscaling.amazonaws.com"
}
}
},
{
"Sid" : "AllowPassRoleToEC2",
"Effect" : "Allow",
"Action" : "iam:PassRole",
"Resource" : "*",
"Condition" : {
"StringEqualsIfExists" : {
"iam:PassedToService" : [
"ec2.amazonaws.com"
]
}
}
},
{
"Sid" : "PermissionsToManageResourcesForNodegroups",
"Effect" : "Allow",
"Action" : [
"iam:GetRole",
"ec2:CreateLaunchTemplate",
"ec2:DescribeInstances",
"iam:GetInstanceProfile",
"ec2:DescribeLaunchTemplates",
"autoscaling:DescribeAutoScalingGroups",
"ec2:CreateSecurityGroup",
"ec2:DescribeLaunchTemplateVersions",
"ec2:RunInstances",
"ec2:DescribeSecurityGroups",
"ec2:GetConsoleOutput",
"ec2:DescribeRouteTables",
"ec2:DescribeSubnets",
"ec2:DescribeCapacityReservations",
"autoscaling:DescribeWarmPool"
],
"Resource" : "*"
},
{
"Sid" : "PermissionsToCreateAndManageInstanceProfiles",
"Effect" : "Allow",
"Action" : [
"iam:CreateInstanceProfile",
"iam:DeleteInstanceProfile",
"iam:RemoveRoleFromInstanceProfile",
"iam:AddRoleToInstanceProfile"
],
"Resource" : "arn:aws:iam::*:instance-profile/eks-*"
},
{
"Sid" : "PermissionsToDeleteEKSAndKubernetesTags",
"Effect" : "Allow",
"Action" : [
"ec2:DeleteTags"
],
"Resource" : "*",
"Condition" : {
"ForAnyValue:StringLike" : {
"aws:TagKeys" : [
"eks",
"eks:cluster-name",
"eks:nodegroup-name",
"kubernetes.io/cluster/*"
]
}
}
},
{
"Sid" : "PermissionsForManagedNodegroupsAutoRepair",
"Effect" : "Allow",
"Action" : [
"ec2:RebootInstances"
],
"Resource" : "*",
"Condition" : {
"StringLike" : {
"ec2:ResourceTag/eks:nodegroup-name" : "*"
}
}
},
{
"Sid" : "PermissionsToCreateEKSAndKubernetesTags",
"Effect" : "Allow",
"Action" : [
"ec2:CreateTags"
],
"Resource" : [
"arn:*:ec2:*:*:security-group/*",
"arn:*:ec2:*:*:launch-template/*"
],
"Condition" : {
"ForAnyValue:StringLike" : {
"aws:TagKeys" : [
"eks",
"eks:cluster-name",
"eks:nodegroup-name",
"kubernetes.io/cluster/*"
]
}
}
},
{
"Sid" : "AllowTaggingEC2ResourcesOnlyDuringInstanceCreation",
"Effect" : "Allow",
"Action" : [
"ec2:CreateTags"
],
"Resource" : [
"arn:*:ec2:*:*:instance/*",
"arn:*:ec2:*:*:volume/*",
"arn:*:ec2:*:*:network-interface/*"
],
"Condition" : {
"StringEquals" : {
"ec2:CreateAction" : [
"RunInstances"
]
},
"ForAnyValue:StringLike" : {
"aws:TagKeys" : [
"eks",
"eks:cluster-name",
"eks:nodegroup-name",
"kubernetes.io/cluster/*"
]
}
}
}
]
}
```
## 자세히 알아보기
+ [IAM 정책의 버전 관리 이해](https://docs.aws.amazon.com//IAM/latest/UserGuide/access_policies_managed-versioning.html)
+ [AWS 관리형 정책을 시작하고 최소 권한으로 전환](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies)