세분화된 IAM 작업 참조 매핑

개요

1. 에서 영향을 받는 IAM 정책을 검토합니다 AWS 계정. 이렇게 하려면 영향을 받는 정책 도구의 단계에 따라 영향을 받는 IAM 정책을 식별합니다. 영향을 받는 정책 도구를 사용하는 방법을 참조하세요.

2. IAM 콘솔을 사용하여 정책에 새 세분화된 권한을 추가합니다. 예를 들어 정책에서 purchase-orders:ModifyPurchaseOrders 권한을 허용하는 경우 에 대한 매핑 purchase-orders:ModifyPurchaseOrders 테이블에 각 작업을 추가해야 합니다.

   이전 정책

   다음 정책은 사용자가 계정에서 구매 주문을 추가, 삭제 또는 수정할 수 있도록 허용합니다.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   새 정책

   다음 정책도 사용자가 계정에서 구매 주문을 추가, 삭제 또는 수정할 수 있도록 허용합니다. 각 세분화된 권한은 이전 purchase-orders:ModifyPurchaseOrders 권한 이후에 표시된다는 점에 유의하세요. 이러한 권한을 사용하면 허용하거나 거부하려는 작업을 더 효과적으로 제어할 수 있습니다.

   작은 정보

   이 마이그레이션이 완료될 때까지 사용 권한이 손실되지 않도록 이전 권한을 유지하는 것이 좋습니다.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. 변경 내용을 저장합니다.