역할 권한 전달

규칙의 작업에 지정된 리소스에 액세스할 권한을 부여하는 IAM 역할은 규칙 정의의 일부입니다. 규칙 작업이 호출되면 규칙 엔진이 해당 역할을 수임합니다. 역할은 규칙과 AWS 계정 동일하게 정의되어야 합니다.

규칙을 생성 또는 교체하는 것은 규칙 엔진에 역할을 전달하는 것과 동일한 것입니다. 이 작업을 실행하려면 iam:PassRole 권한이 필요합니다. 이 권한이 있는지 확인하려면 iam:PassRole 권한을 부여하는 정책을 생성하여 IAM 사용자에게 연결합니다. 다음 정책은 역할에 iam:PassRole 권한을 허용하는 방법을 보여줍니다.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "Stmt1",
			"Effect": "Allow",
			"Action": [
				"iam:PassRole"
			],
			"Resource": [
				"arn:aws:iam::123456789012:role/myRole"
			]
		}
	]
}

이 정책 예제에서는 역할 myRole에 대한 iam:PassRole 권한이 부여됩니다. 역할은 역할의 ARN을 사용하여 지정됩니다. 이 정책을 IAM 사용자 또는 사용자가 속한 역할에 연결합니다. 자세한 내용은 관리형 정책 작업을 참조하세요.