기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

인스턴스 등록 정책

AWSOpsWorksRegisterCLI_EC2 및 AWSOpsWorksRegisterCLI_OnPremises 정책은 EC2 각각 및 온프레미스 인스턴스를 등록할 수 있는 올바른 권한을 제공합니다. 인스턴스AWSOpsWorksRegisterCLI_EC2를 등록하려면를 IAM 사용자에게 추가하고 온프레미스 EC2 인스턴스AWSOpsWorksRegisterCLI_OnPremises를 등록하려면를 사용자에게 추가합니다. 이러한 정책을 사용하려면 버전 1.16.180 이상의 AWS CLI 이상을 실행해야 합니다.

AWSOpsWorksRegisterCLI_EC2 정책

사용자에게 AWSOpsWorksRegisterCLI_EC2를 추가하여 EC2 인스턴스를 등록합니다. EC2 인스턴스만 등록하려는 경우이 프로파일을 사용해야 합니다. 이 정책을 사용하면 EC2 인스턴스의 인스턴스 프로파일에서 권한이 제공됩니다.

{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        }
      ]
    }

AWSOpsWorksRegisterCLI_OnPremises 정책

온프레미스 인스턴스를 등록하려면 AWSOpsWorksRegisterCLI_OnPremises을(를) 사용자에게 추가합니다. 이 정책에는 AttachUserPolicy와 같은 IAM 권한이 포함되지만, 이러한 권한이 적용되는 리소스가 제한됩니다.

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateGroup",
            "iam:AddUserToGroup"
          ],
          "Resource": [
            "arn:aws:iam::*:group/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateUser",
            "iam:CreateAccessKey"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:AttachUserPolicy"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ],
          "Condition": {
            "ArnEquals": 
              {
                "iam:PolicyARN": "arn:aws:iam::aws:policy/AWSOpsWorksInstanceRegistration"
              }
            }
        }
      ]
    }

(사용되지 않음) AWSOpsWorksRegisterCLI 정책