기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Elastic Load Balancing 서비스 연결 역할
Elastic Load Balancing은 다른 AWS 서비스를 자동으로 호출하는 데 필요한 권한에 대해 서비스 연결 역할을 사용합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 사용을 참조하세요.
서비스 연결 역할에 의해 부여된 권한
Elastic Load Balancing은 AWSServiceRoleForElasticLoadBalancing라는 서비스 연결 역할을 사용하여 사용자를 대신하여 다음 작업을 호출합니다.
-
ec2:AssignIpv6Addresses
-
ec2:AssignPrivateIpAddresses
-
ec2:AssociateAddress
-
ec2:AttachNetworkInterface
-
ec2:AuthorizeSecurityGroupIngress
-
ec2:CreateNetworkInterface
-
ec2:CreateSecurityGroup
-
ec2:DeleteNetworkInterface
-
ec2:DescribeAccountAttributes
-
ec2:DescribeAddresses
-
ec2:DescribeClassicLinkInstances
-
ec2:DescribeCoipPools
-
ec2:DescribeInstances
-
ec2:DescribeInternetGateways
-
ec2:DescribeNetworkInterfaces
-
ec2:DescribeSecurityGroups
-
ec2:DescribeSubnets
-
ec2:DescribeVpcClassicLink
-
ec2:DescribeVpcPeeringConnections
-
ec2:DescribeVpcs
-
ec2:DetachNetworkInterface
-
ec2:DisassociateAddress
-
ec2:GetCoipPoolUsage
-
ec2:ModifyNetworkInterfaceAttribute
-
ec2:ReleaseAddress
-
ec2:UnassignIpv6Addresses
-
logs:CreateLogDelivery
-
logs:DeleteLogDelivery
-
logs:GetLogDelivery
-
logs:ListLogDeliveries
-
logs:UpdateLogDelivery
-
outposts:GetOutpostInstanceTypes
AWSServiceRoleForElasticLoadBalancing는 elasticloadbalancing.amazonaws.com
서비스를 신뢰하여 역할을 수임합니다.
서비스 연결 역할 생성
AWSServiceRoleForElasticLoadBalancing 역할을 수동으로 생성할 필요는 없습니다. 로드 밸런서 또는 대상 그룹을 생성할 때 Elastic Load Balancing이 이 역할을 생성합니다.
Elastic Load Balancing이 서비스 연결 역할을 자동으로 생성하려면 사용자에게 필수 권한이 있어야 합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 권한을 참조하세요.
2018년 1월 11일 이전에 로드 밸런서를 생성한 경우 Elastic Load Balancing은 계정에 AWSServiceRoleForElasticLoadBalancing를 생성했습니다 AWS . 자세한 내용은 IAM 사용 설명서의 내 AWS 계정에 표시된 새 역할을 참조하세요.
서비스 연결 역할 편집
AWSServiceRoleForElasticLoadBalancing를 사용하여 IAM의 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하세요.
서비스 연결 역할 삭제
Elastic Load Balancing을 더 이상 사용할 필요가 없는 경우 AWSServiceRoleForElasticLoadBalancing를 삭제하는 것이 좋습니다.
AWS 계정의 모든 로드 밸런서를 삭제한 후에만이 서비스 연결 역할을 삭제할 수 있습니다. 이렇게 하면 로드 밸런서에 대한 액세스 권한을 실수로 삭제하지 않습니다. 자세한 내용은 Application Load Balancer 삭제, Network Load Balancer 삭제 및 Classic Load Balancer 삭제를 참조하세요.
IAM 콘솔, IAM CLI 또는 API IAM를 사용하여 서비스 연결 역할을 삭제할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 삭제를 참조하세요.
AWSServiceRoleForElasticLoadBalancing를 삭제한 후 로드 밸런서를 생성하면 Elastic Load Balancing이 역할을 다시 생성합니다.