기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon Data Lifecycle Manager에 액세스하려면 자격 증명이 필요합니다. 이러한 자격 증명에는 인스턴스, 볼륨, 스냅샷, AMI 등의 AWS 리소스에 액세스할 권한이 있어야 합니다.
Amazon Data Lifecycle Manager를 사용하려면 다음 IAM 권한이 필요합니다.
참고
-
ec2:DescribeAvailabilityZones,ec2:DescribeRegions,kms:ListAliases및kms:DescribeKey권한은 콘솔 사용자에게만 필요합니다. 콘솔 액세스가 필요하지 않은 경우 권한을 제거할 수 있습니다. -
AWSDataLifecycleManagerDefaultRole의 ARN 형식은 콘솔을 사용하여 생성했는지 AWS CLI를 사용하여 생성했는지에 따라 다릅니다. 콘솔을 사용하여 역할을 생성한 경우 ARN 형식은
arn:aws:iam::입니다. 를 사용하여 역할을 생성한 경우 AWS CLI ARN 형식은 입니다account_id:role/service-role/AWSDataLifecycleManagerDefaultRolearn:aws:iam::.account_id:role/AWSDataLifecycleManagerDefaultRole
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "dlm:*",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "iam:PassRole",
"Resource": [
"arn:aws:iam::accound_id:role/AWSDataLifecycleManagerDefaultRole",
"arn:aws:iam::accound_id:role/AWSDataLifecycleManagerDefaultRoleForAMIManagement",
"arn:aws:iam::accound_id:role/service-role/AWSDataLifecycleManagerDefaultRole",
"arn:aws:iam::accound_id:role/service-role/AWSDataLifecycleManagerDefaultRoleForAMIManagement"
]
},
{
"Effect": "Allow",
"Action": "iam:ListRoles",
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"ec2:DescribeAvailabilityZones",
"ec2:DescribeRegions",
"kms:ListAliases",
"kms:DescribeKey"
],
"Resource": "*"
}
]
}암호화 권한
Amazon Data Lifecycle Manager와 암호화된 리소스를 사용할 때는 다음 사항을 고려하세요.
-
소스 볼륨이 암호화되는 경우 볼륨 암호화에 사용된 KMS 키를 사용할 권한이 Amazon Data Lifecycle Manager 기본 역할(AWSDataLifecycleManagerDefaultRole 및 AWSDataLifecycleManagerDefaultRoleForAMIManagement)에 있어야 합니다.
-
암호화되지 않은 스냅샷 또는 암호화되지 않은 스냅샷 기반 AMI에 대해 교차 리전 복사를 활성화하고 대상 리전에서 암호화를 활성화하도록 선택하는 경우 대상 리전에서 암호화를 수행하는 데 필요한 KMS 키를 사용할 수 있는 권한이 기본 역할에 있어야 합니다.
-
암호화된 스냅샷 또는 암호화된 스냅샷 기반 AMI에 대해 교차 리전 복사를 활성화하는 경우 소스 및 대상 KMS 키를 모두 사용할 수 있는 권한이 기본 역할에 있어야 합니다.
-
암호화된 스냅샷에 대한 스냅샷 보관을 활성화하는 경우 Amazon Data Lifecycle Manager 기본 역할(AWSDataLifecycleManagerDefaultRole)에 스냅샷 암호화에 사용되는 KMS 키를 사용할 수 있는 권한이 있는지 확인하세요.
자세한 내용은 AWS Key Management Service 개발자 가이드의 다른 계정의 사용자가 CMK를 사용하도록 허용을 참조하세요.
자세한 내용은 IAM 사용 설명서의 사용자의 권한 변경을 참조하세요.
