에 대한 액세스 관리 AWS Trusted Advisor

AWS Trusted Advisor 에서 에 액세스할 수 있습니다 AWS Management Console. 모든 AWS 계정 는 일부 코어 Trusted Advisor 검사 에 액세스할 수 있습니다. Business, Enterprise On-Ramp 또는 Enterprise Support 플랜을 보유한 경우, 모든 검사에 액세스할 수 있습니다. 더 자세한 정보는 AWS Trusted Advisor 참조 확인 단원을 참조하세요.

AWS Identity and Access Management (IAM)를 사용하여 에 대한 액세스를 제어할 수 있습니다 Trusted Advisor.

Trusted Advisor 콘솔에 대한 권한

Trusted Advisor 콘솔에 액세스하려면 사용자에게 최소 권한 세트가 있어야 합니다. 이러한 권한을 통해 사용자는 의 Trusted Advisor 리소스에 대한 세부 정보를 나열하고 볼 수 있어야 합니다 AWS 계정.

다음 옵션을 사용하여 Trusted Advisor에 대한 액세스를 제어할 수 있습니다.

정책을 생성할 때 서비스의 네임스페이스를 지정하여 작업을 허용하거나 거부할 수 있습니다. 의 네임스페이스는 Trusted Advisor 입니다trustedadvisor. 그러나 trustedadvisor 네임스페이스를 사용하여 에서 작업을 허용하거나 거부할 Trusted Advisor API 수 없습니다 AWS Support API. 대신 AWS Support 에 대해 support 네임스페이스를 사용해야 합니다.

Trusted Advisor 작업

콘솔에서 다음 Trusted Advisor 작업을 수행할 수 있습니다. IAM 정책에서 이러한 Trusted Advisor 작업을 지정하여 특정 작업을 허용하거나 거부할 수도 있습니다.

Trusted Advisor 조직 보기에 대한 작업

다음 Trusted Advisor 작업은 조직 보기 기능을 위한 것입니다. 자세한 내용은 AWS Trusted Advisor에 대한 조직 보기 단원을 참조하십시오.

Trusted Advisor 우선 순위 작업

계정에 대해 Trusted Advisor 우선 순위가 활성화된 경우 콘솔에서 다음 Trusted Advisor 작업을 수행할 수 있습니다. IAM 정책에 이러한 Trusted Advisor 작업을 추가하여 특정 작업을 허용하거나 거부할 수도 있습니다. 자세한 내용은 Trusted Advisor 우선 순위에 대한 IAM 정책 예제 단원을 참조하십시오.

자세한 내용은 AWS Trusted Advisor Priority 시작하기 단원을 참조하십시오.

Trusted Advisor 작업 참여

계정에 대해 Trusted Advisor Engage를 활성화한 경우 콘솔에서 다음 Trusted Advisor 작업을 수행할 수 있습니다. IAM 정책에 이러한 Trusted Advisor 작업을 추가하여 특정 작업을 허용하거나 거부할 수도 있습니다. 자세한 정보는 Trusted Advisor Engage에 대한 IAM 정책 예제을 참조하십시오.

자세한 내용은 AWS Trusted Advisor Engage 시작하기(미리 보기) 단원을 참조하십시오.

IAM 정책 예제

다음 정책은 Trusted Advisor에 대한 액세스를 허용 및 거부하는 방법을 보여 줍니다. 다음 정책 중 하나를 사용하여 IAM 콘솔에서 고객 관리형 정책을 생성할 수 있습니다. 예를 들어 예제 정책을 복사한 다음 IAM 콘솔의 JSON 탭에 붙여넣을 수 있습니다. 그런 다음 IAM 사용자, 그룹 또는 역할에 정책을 연결합니다.

IAM 정책을 생성하는 방법에 대한 자세한 내용은 IAM 사용 설명서의 IAM 정책 생성(콘솔)을 참조하세요.

에 대한 전체 액세스 Trusted Advisor

다음 정책을 통해 사용자는 Trusted Advisor 콘솔의 모든 검사를 보고 모든 Trusted Advisor 작업을 수행할 수 있습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Trusted Advisor에 대한 읽기 전용 액세스

다음 정책은 사용자가 Trusted Advisor 콘솔에 대한 읽기 전용 액세스를 허용합니다. 사용자는 점검 새로 고침 또는 알림 기본 설정 변경과 같은 변경 작업을 수행할 수 없습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

에 대한 액세스 거부 Trusted Advisor

다음 정책은 사용자가 Trusted Advisor 콘솔에서 검사를 보거나 조치를 Trusted Advisor 취하는 것을 허용하지 않습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

특정 작업 허용 및 거부

다음 정책은 사용자가 콘솔에서 Trusted Advisor 모든 Trusted Advisor 검사를 볼 수 있도록 허용하지만 검사를 새로 고칠 수는 없습니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

에 AWS Support API 대한 작업 액세스 제어 Trusted Advisor

에서 별도의 trustedadvisor IAM 네임스페이스 AWS Management Console는 에 대한 액세스를 제어합니다 Trusted Advisor. trustedadvisor 네임스페이스를 사용하여 에서 작업을 허용하거나 거부할 Trusted Advisor API 수 없습니다 AWS Support API. 대신 support 네임스페이스를 사용합니다. Trusted Advisor 프로그래밍 방식으로 를 호출하려면 에 AWS Support API 대한 권한이 있어야 합니다.

예를 들어 RefreshTrustedAdvisorCheck 작업을 호출하려면 정책에서 이 작업에 대한 권한이 있어야 합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "support:DescribeTrustedAdvisorCheckRefreshStatuses",
                "support:DescribeTrustedAdvisorCheckResult",
                "support:DescribeTrustedAdvisorChecks",
                "support:DescribeTrustedAdvisorCheckSummaries",
                "support:RefreshTrustedAdvisorCheck",
                "trustedadvisor:Describe*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeAttachment",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeServices",
                "support:DescribeSeverityLevels",
                "support:ResolveCase"
            ],
            "Resource": "*"
        }
    ]
}

가 AWS Support 및 와 IAM 함께 작동하는 방법에 대한 자세한 내용은 섹션을 Trusted Advisor참조하세요작업.

Trusted Advisor 우선 순위에 대한 IAM 정책 예제

다음 AWS 관리형 정책을 사용하여 Trusted Advisor Priority에 대한 액세스를 제어할 수 있습니다. 자세한 내용은 AWS 에 대한 관리형 정책 AWS Trusted Advisor 및 AWS Trusted Advisor Priority 시작하기 단원을 참조하세요.

Trusted Advisor Engage에 대한 IAM 정책 예제

Trusted Advisor Engage에서 읽기 및 쓰기 액세스 권한을 부여하는 예제 정책:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Trusted Advisor Engage에서 읽기 전용 액세스 권한을 부여하는 예제 정책:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Trusted Advisor Engage에서 읽기 및 쓰기 액세스 권한과 에 대한 신뢰할 수 있는 액세스를 활성화하는 기능을 부여하는 예제 정책 Trusted Advisor:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization",
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:DescribeOrganization",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:SetOrganizationAccess",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess",
                "organizations:DisableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "organizations:ServicePrincipal": [
                        "reporting.trustedadvisor.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/reporting.trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisorReporting",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "reporting.trustedadvisor.amazonaws.com"
                }
            }
        }
    ]
}

다음 사항도 참조하세요.

Trusted Advisor 권한에 대한 자세한 내용은 다음 리소스를 참조하세요.