기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon에서 표준 권한 모드 시작하기 QLDB

이 섹션을 사용하여 Amazon 에서 표준 권한 모드를 시작합니다QLDB. 이 섹션에서는 AWS Identity and Access Management (IAM)에서 PartiQL 작업 및 테이블 리소스에 대한 자격 증명 기반 정책을 작성할 때 도움이 되는 참조 테이블을 제공합니다QLDB. 또한 에서 권한 정책을 생성하는 step-by-step 자습서IAM와 에서 테이블을 찾고 테이블 태그를 ARN 생성하는 지침도 포함되어 있습니다QLDB.

STANDARD 권한 모드

QLDB 는 이제 원장 리소스에 대한 STANDARD 권한 모드를 지원합니다. 원장, 테이블 및 PartiQL 명령에 대해 보다 세분화된 액세스 제어를 가능하게 하는 표준 권한 모드입니다. 기본적으로 이 모드는 이 원장의 모든 테이블에서 PartiQL 명령을 실행하려는 모든 요청을 거부합니다.

표준 모드에서 명령을 허용하려면 특정 테이블 리소스 및 PartiQL 작업에 IAM 대한 권한 정책을 에서 생성해야 합니다. 이는 원장에 대한 SendCommand API 권한에 추가됩니다. 이 모드에서 정책을 용이하게 하기 위해 는 PartiQL 명령에 대한 IAM 일련의 작업과 QLDB 테이블에 대한 Amazon 리소스 이름(ARNs)을 QLDB 도입했습니다. QLDB 데이터 객체 모델에 대한 자세한 내용은 섹션을 참조하세요아마존의 핵심 개념 및 용어 QLDB.

PartiQL 권한 참조

다음 표에는 각 QLDB PartiQL 명령, 명령을 수행하기 위해 권한을 부여해야 하는 해당 IAM 작업, 권한을 부여할 수 있는 AWS 리소스가 나열되어 있습니다. 정책의 Action필드에서 작업을 지정하고, 정책의 Resource필드에서 리소스 값을 지정합니다.

이러한 PartiQL 명령에 권한을 부여하는 IAM 정책 문서의 예는 로 진행빠른 시작 자습서: 권한 정책 생성하거나 섹션을 참조하세요Amazon의 자격 증명 기반 정책 예제 QLDB.

테이블 ID 및 찾기 ARN

를 사용하거나 테이블 information_schema.user_tables 를 쿼리 AWS Management Console 하여 테이블 ID를 찾을 수 있습니다. 콘솔에서 테이블 세부 정보를 보거나 이 시스템 카탈로그 테이블을 쿼리하려면 시스템 카탈로그 리소스에 대한 SELECT 권한이 있어야 합니다. 예를 들어, 다음 문을 실행하여 Vehicle 테이블의 테이블 ID를 찾을 수 있습니다.

SELECT * FROM information_schema.user_tables
WHERE name = 'Vehicle'

이 쿼리는 다음 예와 비슷한 형식으로 결과를 반환합니다.

{
    tableId: "Au1EiThbt8s0z9wM26REZN",
    name: "Vehicle",
    indexes: [
        { indexId: "Djg2nt0yIs2GY0T29Kud1z", expr: "[VIN]", status: "ONLINE" },
        { indexId: "4tPW3fUhaVhDinRgKRLhGU", expr: "[LicensePlateNumber]", status: "BUILDING" }
    ],
    status: "ACTIVE"
}

테이블에서 PartiQL 문을 실행할 수 있는 권한을 부여하려면 다음 ARN 형식으로 테이블 리소스를 지정합니다.

arn:aws:qldb:${region}:${account-id}:ledger/${ledger-name}/table/${table-id}

다음은 테이블 ID 에 ARN 대한 테이블의 예입니다Au1EiThbt8s0z9wM26REZN.

arn:aws:qldb:us-east-1:123456789012:ledger/myExampleLedger/table/Au1EiThbt8s0z9wM26REZN

태그 지정 테이블

테이블 리소스에 태그를 지정할 수 있습니다. 기존 테이블의 태그를 관리하려면 AWS Management Console 또는 API 작업 TagResource, UntagResource및 를 사용합니다ListTagsForResource. 자세한 내용은 Amazon QLDB 리소스에 태그 지정 단원을 참조하십시오.

QLDB 콘솔을 사용하거나 CREATE TABLE PartiQL 문에서 테이블을 지정하여 테이블을 생성하는 동안 테이블 태그를 정의할 수도 있습니다. 다음 예제에서는 environment=production 태그가 있는 Vehicle이라는 테이블을 생성합니다.

CREATE TABLE Vehicle WITH (aws_tags = `{'environment': 'production'}`)

생성 시 테이블에 태그를 지정하려면 qldb:PartiQLCreateTable 및 qldb:TagResource 작업 모두에 액세스할 수 있어야 합니다.

리소스를 생성하는 동안 태그를 지정하면 리소스 생성 후 사용자 지정 태그 지정 스크립트를 실행할 필요가 없습니다. 테이블에 태그가 지정된 후 해당 태그를 기반으로 테이블에 대한 액세스를 제어할 수 있습니다. 예를 들어 특정 태그가 있는 테이블에만 전체 액세스 권한을 부여할 수 있습니다. JSON 정책 예제는 섹션을 참조하세요테이블 태그를 기반으로 하는 모든 작업에 대한 전체 액세스 권한.

빠른 시작 자습서: 권한 정책 생성

이 자습서에서는 권한 모드에서 Amazon QLDB 원장에 IAM 대한 의 STANDARD 권한 정책을 생성하는 단계를 안내합니다. 그런 다음 사용자, 그룹 또는 역할에 권한을 할당할 수 있습니다.

PartiQL 명령 및 테이블 리소스에 권한을 부여하는 IAM 정책 문서의 자세한 예는 섹션을 참조하세요Amazon의 자격 증명 기반 정책 예제 QLDB.

사전 조건

시작하기 전에 다음을 수행해야 합니다.

읽기 전용 정책 생성

JSON 정책 편집기를 사용하여 표준 권한 모드에서 원장의 모든 테이블에 대한 읽기 전용 정책을 생성하려면 다음을 수행합니다.

전체 액세스 정책 생성

표준 권한 모드에서 QLDB 원장의 모든 테이블에 대한 전체 액세스 정책을 생성하려면 다음을 수행합니다.

특정 테이블에 대한 읽기 전용 정책 생성

표준 권한 모드에서 QLDB 원장의 특정 테이블에 대한 읽기 전용 액세스 정책을 생성하려면 다음을 수행합니다.

권한 할당

QLDB 권한 정책을 생성한 후 다음과 같이 권한을 할당합니다.

액세스 권한을 제공하려면 사용자, 그룹 또는 역할에 권한을 추가하세요: