AWS Panorama 권한

AWS Identity and Access Management(IAM)을 사용하여 AWS Panorama 서비스 및 리소스(어플라이언스 및 애플리케이션 등)에 대한 액세스를 관리할 수 있습니다. 계정에서 AWS Panorama를 사용하는 사용자의 경우 IAM 역할에 적용할 수 있는 권한 정책에서 권한을 관리합니다. 애플리케이션에 대한 권한을 관리하려면 역할을 생성하여 애플리케이션에 할당합니다.

계정의 사용자에 대한 권한을 관리하려면 AWS Panorama에서 제공하는 관리형 정책을 사용하거나 직접 작성하십시오. 애플리케이션 및 어플라이언스 로그를 가져오고, 메트릭을 보고, 애플리케이션에 역할을 할당하려면 다른 AWS 서비스에 대한 권한이 필요합니다.

AWS Panorama 어플라이언스에는 AWS 서비스 및 리소스에 대한 액세스 권한을 부여하는 역할도 있습니다. 어플라이언스의 역할은 AWS Panorama 서비스가 사용자를 대신하여 다른 서비스에 액세스하는 데 사용하는 서비스 역할 중 하나입니다.

애플리케이션 역할은 애플리케이션에 대해 생성하는 별도의 서비스 역할로, AWS SDK for Python (Boto)을 통해 AWS 서비스를 사용할 수 있는 권한을 부여합니다. 애플리케이션 역할을 생성하려면 관리자 권한이나 관리자의 도움이 필요합니다.

작업이 영향을 주는 리소스별로 또는 경우에 따라 추가 조건을 적용하여 사용자 권한을 제한할 수 있습니다. 예를 들어 애플리케이션의 Amazon 리소스 이름(ARN) 패턴을 지정하여 생성하는 애플리케이션 이름에 사용자가 사용자 이름을 포함시키도록 할 수 있습니다. 각 작업에서 지원되는 리소스 및 조건에 대해서는 서비스 승인 참조에서 AWS Panorama의 작업, 리소스 및 조건 키를 참조하십시오.

자세한 내용은 IAM 사용 설명서의 IAM이란?을 참조하십시오.