에 대한 자격 증명 기반 정책 예제 AWS Proton

포커스 모드

에 대한 자격 증명 기반 정책 예제 AWS Proton - AWS Proton

기본적으로 사용자 및 역할에는 AWS Proton 리소스를 생성하거나 수정할 수 있는 권한이 없습니다. 또한 AWS Management Console, AWS Command Line Interface (AWS CLI) 또는 AWS API를 사용하여 작업을 수행할 수 없습니다. 사용자에게 필요한 리소스에 대한 작업을 수행할 수 있는 권한을 부여하기 위해 IAM 관리자는 IAM 정책을 생성할 수 있습니다. 그런 다음 관리자는 역할에 IAM 정책을 추가할 수 있으며 사용자는 역할을 수임할 수 있습니다.

이러한 예제 IAM 정책 문서를 사용하여 JSON 자격 증명 기반 정책을 생성하는 방법을 알아보려면 IAM 사용 설명서의 Word 정책 생성(콘솔)을 참조하세요. IAM

각 리소스 유형에 대한 ARNs 형식을 포함하여 AWS Proton에서 정의한 작업 및 리소스 유형에 대한 자세한 내용은 서비스 승인 참조의 에 대한 작업, 리소스 및 조건 키를 AWS Proton 참조하세요.

정책 모범 사례

자격 증명 기반 정책은 계정에서 AWS Proton 리소스를 생성, 액세스 또는 삭제할 수 있는지 여부를 결정합니다. 이 작업으로 인해 AWS 계정에 비용이 발생할 수 있습니다. ID 기반 정책을 생성하거나 편집할 때는 다음 지침과 권장 사항을 따릅니다.

AWS 관리형 정책을 시작하고 최소 권한 권한으로 전환 - 사용자 및 워크로드에 권한 부여를 시작하려면 많은 일반적인 사용 사례에 대한 권한을 부여하는 AWS 관리형 정책을 사용합니다. 에서 사용할 수 있습니다 AWS 계정. 사용 사례에 맞는 AWS 고객 관리형 정책을 정의하여 권한을 추가로 줄이는 것이 좋습니다. 자세한 내용은 IAM 사용 설명서의 관리AWS 형 정책 또는 AWS 작업 함수에 대한 관리형 정책을 참조하세요.
최소 권한 적용 - IAM 정책으로 권한을 설정할 때 작업을 수행하는 데 필요한 권한만 부여합니다. 이렇게 하려면 최소 권한으로 알려진 특정 조건에서 특정 리소스에 대해 수행할 수 있는 작업을 정의합니다. IAM를 사용하여 권한을 적용하는 방법에 대한 자세한 내용은 IAM 사용 설명서의 Word에서 정책 및 권한을 참조하세요. IAM
IAM 정책의 조건을 사용하여 액세스 추가 제한 - 정책에 조건을 추가하여 작업 및 리소스에 대한 액세스를 제한할 수 있습니다. 예를 들어 모든 요청을 SSL를 사용하여 전송하도록 지정하는 정책 조건을 작성할 수 있습니다. AWS 서비스와 같은 특정를 통해 사용되는 경우 조건을 사용하여 서비스 작업에 대한 액세스 권한을 부여할 수도 있습니다 AWS CloudFormation. 자세한 내용은 IAM 사용 설명서의 JSON 정책 요소: 조건을 참조하세요. IAM
IAM Access Analyzer를 사용하여 안전하고 기능적인 권한을 보장하기 위해 IAM 정책을 검증합니다. IAM Access Analyzer는 정책이 IAM 정책 언어(JSON) 및 IAM 모범 사례를 준수하도록 새 정책 및 기존 정책을 검증합니다. IAM Access Analyzer는 안전하고 기능적인 정책을 작성하는 데 도움이 되는 100개 이상의 정책 확인 및 실행 가능한 권장 사항을 제공합니다. 자세한 내용은 IAM 사용 설명서의 Word Access Analyzer를 사용한 정책 검증을 참조하세요. IAM
다중 인증 필요(MFA) -에 IAM 사용자 또는 루트 사용자가 필요한 시나리오가 있는 경우 추가 보안을 위해 MFA를 AWS 계정켭니다. MFA 작업을 호출할 때 API를 요구하려면 정책에 MFA 조건을 추가합니다. 자세한 내용은 API 사용 설명서의 MFA를 사용한 보안 Word 액세스를 참조하세요. IAM