기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# 에 대한 서비스 연결 역할 AWS Outposts
AWS Outposts 는 AWS Identity and Access Management (IAM) 서비스 연결 역할을 사용합니다. 서비스 연결 역할은에 직접 연결된 서비스 역할의 한 유형입니다 AWS Outposts. 서비스 연결 역할을 AWS Outposts 정의하고 사용자를 대신하여 다른 AWS 서비스를 호출하는 데 필요한 모든 권한을 포함합니다.
서비스 연결 역할을 사용하면 필요한 권한을 수동으로 추가할 필요가 없으므로를 AWS Outposts 보다 효율적으로 설정할 수 있습니다.는 서비스 연결 역할의 권한을 AWS Outposts 정의하며, 달리 정의되지 않은 한 만 해당 역할을 수임 AWS Outposts 할 수 있습니다. 정의된 권한에는 신뢰 정책과 권한 정책이 포함되며, 이 권한 정책은 다른 IAM 엔터티에 연결할 수 없습니다.
먼저 관련 리소스를 삭제한 후에만 서비스 연결 역할을 삭제할 수 있습니다. 이렇게 하면 AWS Outposts 리소스에 대한 액세스 권한을 실수로 제거할 수 없기 때문에 리소스가 보호됩니다.
## 에 대한 서비스 연결 역할 권한 AWS Outposts
AWS Outposts 는 **AWSServiceRoleForOutposts\_{{OutpostID}}**라는 서비스 연결 역할을 사용합니다. 이 역할은 사용자를 대신하여 프라이빗 연결을 활성화하기 위해 네트워킹 리소스를 관리할 수 있는 권한을 Outposts에 부여합니다. 또한이 역할을 통해 Outposts는 네트워크 인터페이스를 생성 및 구성하고, 보안 그룹을 관리하고, 서비스 링크 엔드포인트 인스턴스에 인터페이스를 연결할 수 있습니다. 이러한 권한은 온프레미스 Outpost와 AWS 서비스 간에 안전한 프라이빗 연결을 설정하고 유지하여 Outpost 배포의 안정적인 운영을 보장하는 데 필요합니다.
AWSServiceRoleForOutposts\_{{OutpostID}} 서비스 링크 역할은 역할을 수임하기 위해 다음 서비스를 신뢰합니다.
+ `outposts.amazonaws.com`
### 서비스 연결 역할 정책
AWSServiceRoleForOutposts\_{{OutpostID}} 서비스 연결 역할에는 다음 정책이 포함됩니다.
+ [AWSOutpostsServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSOutpostsServiceRolePolicy.html)
+ AWSOutpostsPrivateConnectivityPolicy\_{{OutpostID}}
#### AWSOutpostsServiceRolePolicy
이 `AWSOutpostsServiceRolePolicy` 정책은에서 관리하는 AWS 리소스에 대한 액세스를 활성화합니다 AWS Outposts.
이 정책은가 지정된 리소스에서 다음 작업을 완료 AWS Outposts 하도록 허용합니다.
+ 작업: 모든 AWS 리소스`ec2:DescribeNetworkInterfaces`에 대해
+ 작업: 모든 AWS 리소스`ec2:DescribeSecurityGroups`에 대해
+ 작업: 모든 AWS 리소스`ec2:DescribeSubnets`에 대해
+ 작업: 모든 AWS 리소스`ec2:DescribeVpcEndpoints`에 대해
+ 작업: 다음 AWS 리소스에 `ec2:CreateNetworkInterface` 대해:
```
"arn:*:ec2:*:*:vpc/*",
"arn:*:ec2:*:*:subnet/*",
"arn:*:ec2:*:*:security-group/*"
```
+ 작업: 다음 조건과 `"arn:*:ec2:*:*:network-interface/*"` 일치하는 `ec2:CreateNetworkInterface` AWS 리소스에 대해:
```
"ForAnyValue:StringEquals" : { "aws:TagKeys": [ "outposts:private-connectivity-{{resourceId}}" ] }
```
+ 작업: 다음 AWS 리소스에 `ec2:CreateSecurityGroup` 대해:
```
"arn:*:ec2:*:*:vpc/*"
```
+ 작업: 다음 조건과 `"arn:*:ec2:*:*:security-group/*"` 일치하는 `ec2:CreateSecurityGroup` AWS 리소스에 대해:
```
"ForAnyValue:StringEquals": { "aws:TagKeys": [ "outposts:private-connectivity-{{resourceId}}" ] }
```
#### AWSOutpostsPrivateConnectivityPolicy\_OutpostID
이 `AWSOutpostsPrivateConnectivityPolicy_{{OutpostID}}` 정책은가 지정된 리소스에서 다음 작업을 완료 AWS Outposts 하도록 허용합니다.
+ 작업: 다음 조건과 일치하는 `ec2:AuthorizeSecurityGroupIngress` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-{{resourceId}}" : "{{OutpostID}}" }} and { "StringEquals" : { "ec2:Vpc" : "{{vpcArn}}" }}
```
+ 작업: 다음 조건과 일치하는 `ec2:AuthorizeSecurityGroupEgress` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-{{resourceId}}" : "{{OutpostID}}" }} and { "StringEquals" : { "ec2:Vpc" : "{{vpcArn}}" }}
```
+ 작업: 다음 조건과 일치하는 `ec2:CreateNetworkInterfacePermission` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-{{resourceId}}" : "{{OutpostID}}" }} and { "StringEquals" : { "ec2:Vpc" : "{{vpcArn}}" }}
```
+ 작업: 다음 조건과 일치하는 `ec2:CreateTags` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "aws:RequestTag/outposts:private-connectivity-{{resourceId}}" : "{{{{OutpostId}}}}*"}},
"StringEquals": {"ec2:CreateAction" : ["CreateSecurityGroup", "CreateNetworkInterface"]}
```
+ 작업: 다음 조건과 일치하는 `ec2:RevokeSecurityGroupIngress` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-{{resourceId}}" : "{{OutpostID}}" }} and { "StringEquals" : { "ec2:Vpc" : "{{vpcArn}}" }}
```
+ 작업: 다음 조건과 일치하는 `ec2:RevokeSecurityGroupEgress` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-{{resourceId}}" : "{{OutpostID}}" }} and { "StringEquals" : { "ec2:Vpc" : "{{vpcArn}}" }}
```
+ 작업: 다음 조건과 일치하는 `ec2:DeleteNetworkInterface` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-{{resourceId}}" : "{{OutpostID}}" }} and { "StringEquals" : { "ec2:Vpc" : "{{vpcArn}}" }}
```
+ 작업: 다음 조건과 일치하는 `ec2:DeleteSecurityGroup` 모든 AWS 리소스에 대해:
```
{ "StringLike" : { "ec2:ResourceTag/outposts:private-connectivity-{{resourceId}}" : "{{OutpostID}}" }} and { "StringEquals" : { "ec2:Vpc" : "{{vpcArn}}" }}
```
IAM 엔터티(사용자, 그룹, 역할 등)가 서비스 연결 역할을 생성하고 편집하거나 삭제할 수 있도록 권한을 구성할 수 있습니다. 자세한 내용은 *IAM 사용 설명서*의 [서비스 연결 역할 권한](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create-service-linked-role.html#service-linked-role-permissions)을 참조하세요.
## 에 대한 서비스 연결 역할 생성 AWS Outposts
서비스 연결 역할은 수동으로 생성할 필요가 없습니다. 에서 Outpost에 대한 프라이빗 연결을 구성하면가 서비스 연결 역할을 AWS Management Console AWS Outposts 생성합니다.
자세한 내용은 [서비스 링크 프라이빗 연결 옵션](private-connectivity.md) 단원을 참조하십시오.
## 에 대한 서비스 연결 역할 편집 AWS Outposts
AWS Outposts 에서는 AWSServiceRoleForOutposts\_{{OutpostID}} 서비스 연결 역할을 편집할 수 없습니다. 서비스 연결 역할을 생성한 후에는 다양한 엔터티가 역할을 참조할 수 있기 때문에 역할 이름을 변경할 수 없습니다. 하지만 IAM을 사용하여 역할의 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서**의 [서비스 연결 역할 업데이트](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_update-service-linked-role.html)를 참조하세요.
## 에 대한 서비스 연결 역할 삭제 AWS Outposts
서비스 링크 역할이 필요한 기능이나 서비스가 더 이상 필요하지 않으면 그 역할을 삭제하는 것이 좋습니다. 이렇게 하면 적극적으로 모니터링되거나 유지 관리되지 않는 미사용 개체를 피할 수 있습니다. 단, 서비스 링크 역할에 대한 리소스를 먼저 정리해야 수동으로 삭제할 수 있습니다.
리소스를 삭제하려고 할 때 AWS Outposts 서비스가 역할을 사용하는 경우 삭제에 실패할 수 있습니다. 이 문제가 발생하면 몇 분 기다렸다가 작업을 다시 시도하십시오.
AWSServiceRoleForOutposts\_{{OutpostID}} 서비스 링크 역할을 삭제하려면 먼저 Outpost를 삭제해야 합니다.
시작하기 전에 Outpost가 AWS Resource Access Manager ()를 사용하여 공유되지 않는지 확인합니다AWS RAM. 자세한 내용은 [공유 Outpost 리소스 공유 해제를](https://docs.aws.amazon.com/outposts/latest/network-userguide/sharing-outposts.html#sharing-unshare) 참조하세요.
**AWSServiceRoleForOutposts\_{{OutpostID}}에서 사용하는 AWS Outposts 리소스를 삭제하려면**
Outpost를 삭제하려면 AWS Enterprise Support에 문의하세요.
**IAM을 사용하여 수동으로 서비스 연결 역할을 삭제하려면 다음을 수행하세요.**
자세한 내용은 *IAM 사용 설명서*의 [서비스 연결 역할 삭제](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_manage_delete.html#id_roles_manage_delete_slr)를 참조하세요.
## AWS Outposts 서비스 연결 역할에 지원되는 리전
AWS Outposts 는 서비스를 사용할 수 있는 모든 리전에서 서비스 연결 역할 사용을 지원합니다. 자세한 내용은 Outpost 랙에 대한 FAQs를 참조하세요. [https://aws.amazon.com/outposts/rack/faqs/](https://aws.amazon.com/outposts/rack/faqs/)