기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS Amazon용 관리형 정책 QLDB
중요
지원 종료 알림: 기존 고객은 07/31/2025에 지원이 종료될 QLDB 때까지 Amazon을 사용할 수 있습니다. 자세한 내용은 Amazon QLDB Ledger를 Amazon Aurora Postgre로 마이그레이션을SQL
AWS 관리형 정책은 에서 생성하고 관리하는 독립 실행형 정책입니다 AWS. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반적인 사용 사례에 대한 권한을 제공하도록 설계되었습니다.
AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.
AWS 관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 AWS 관리형 정책에 정의된 권한을 AWS 업데이트하면 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 미칩니다. AWS 는 새 AWS 서비스 가 시작되거나 기존 서비스에 새 API 작업을 사용할 수 있게 되면 AWS 관리형 정책을 업데이트할 가능성이 높습니다.
자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하세요.
이러한 AWS 관리형 정책의 QLDB API 작업에 대한 자세한 내용은 섹션을 참조하세요아마존 QLDB API 레퍼런스.
주제
AWS 관리형 정책: AmazonQLDBRead만
A mazonQLDBRead전용 정책을 사용하여 모든 QLDB 리소스에 읽기 전용 권한을 부여합니다. 이 정책을 IAM 자격 증명에 연결할 수 있습니다.
권한 세부 정보
이 정책에는 qldb 서비스에 대한 다음 권한이 포함되어 있습니다.
-
보안 주체가 모든 QLDB 리소스와 태그를 설명하고 나열할 수 있습니다. 이러한 리소스에는 원장, Amazon S3 내보내기 작업, Kinesis Data Streams로의 스트림이 포함됩니다.
-
보안 주체가 모든 원장의 저널에서 블록, 다이제스트 또는 수정본을 가져와 암호를 통해 데이터를 확인할 수 있도록 허용합니다.
-
주체가 원장의 모든 테이블에서 PartiQL 명령을 실행하는 것을 허용하지 않습니다.
AWS 관리형 정책: mazonQLDBFull액세스
mazonQLDBFull액세스 정책을 사용하여 QLDB API 또는 를 통해 모든 QLDB 리소스에 전체 관리 권한을 부여합니다 AWS CLI. 이 정책을 IAM 자격 증명에 연결할 수 있습니다.
권한 세부 정보
이 정책에는 다음 권한이 포함되어 있습니다.
-
qldb -
iam- 보안 주체가 계정의 IAM 역할 리소스를 QLDB 서비스에 전달할 수 있도록 허용합니다. 이는 모든 저널 내보내기 및 스트림 요청을 위해 요구됩니다.
AWS 관리형 정책: AmazonQLDBConsoleFullAccess
정책을mazonQLDBConsoleFullAccess 사용하여 AWS Management Console, API또는 QLDB 를 통해 모든 QLDB 리소스에 전체 관리 권한을 부여합니다 AWS CLI. 이 정책을 IAM 자격 증명에 연결할 수 있습니다.
권한 세부 정보
이 정책에는 다음 권한이 포함되어 있습니다.
-
qldb-
보안 주체가 모든 QLDB 리소스와 태그를 생성, 설명, 나열 및 관리할 수 있습니다. 이러한 리소스에는 원장, Amazon S3 내보내기 작업, Kinesis Data Streams로의 스트림이 포함됩니다.
-
보안 주체가 QLDB 콘솔, QLDB 드라이버 또는 QLDB쉘을 사용하여 모든 원장의 모든 테이블에서 모든 PartiQL 명령을 실행할 수 있습니다.
-
보안 주체가 QLDB 콘솔을 사용하여 모든 원장에 샘플 애플리케이션 데이터를 삽입할 수 있습니다.
-
보안 주체가 모든 원장의 저널에서 블록, 다이제스트 또는 수정본을 가져와 암호를 통해 데이터를 확인할 수 있도록 허용합니다.
-
-
dbqms- 보안 주체가 Database Query Metadata Service의 모든 작업을 사용할 수 있도록 허용합니다. 이 서비스는 QLDB 콘솔이 PartiQL 쿼리 편집기에 대한 최근 및 저장된 쿼리를 생성, 설명 및 관리하는 데 필요한 내부 전용 서비스입니다. -
kinesis- 보안 주체가 Amazon Kinesis Data Streams 리소스를 설명하고 나열할 수 있도록 허용합니다. 이러한 리소스는 QLDB 스트림 리소스가 데이터를 쓸 수 있는 대상 대상입니다. -
iam- 보안 주체가 계정의 IAM 역할 리소스를 QLDB 서비스에 전달할 수 있도록 허용합니다. 이는 모든 저널 내보내기 및 스트림 요청을 위해 요구됩니다.
QLDB AWS 관리형 정책에 대한 업데이트
이 서비스가 이러한 변경 사항을 추적하기 시작한 QLDB 이후 에 대한 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 QLDB 릴리스 기록 페이지에서 RSS 피드를 구독하세요.
| 변경 사항 | 설명 | 날짜 |
|---|---|---|
|
mazonQLDBFull액세스 , AmazonQLDBConsoleFullAccess – 기존 정책 업데이트 |
QLDB 보안 주체가 권한 모드의 모든 원장의 문서 개정을 수정할 수 있도록 허용하는 새 |
2022년 11월 4일 |
|
mazonQLDBFull액세스 , AmazonQLDBConsoleFullAccess – 기존 정책 업데이트 |
QLDB 보안 주체가 계정의 IAM 역할 리소스를 QLDB 서비스에 전달할 수 있도록 허용하는 새 권한을 추가했습니다. 이는 모든 저널 내보내기 및 스트림 요청을 위해 요구됩니다. |
2021년 9월 2일 |
|
AmazonQLDBRead만 - 기존 정책 업데이트 |
QLDB 는 이전에 두 번 나열한 중복 |
2021년 7월 1일 |
|
mazonQLDBFull액세스 , AmazonQLDBConsoleFullAccess – 기존 정책 업데이트 |
QLDB 는 보안 주체가 모든 원장의 권한 모드를 업데이트하고 새 권한 모드에서 모든 원장의 모든 PartiQL 명령을 실행할 수 있도록 허용하는 새
|
2021년 5월 27일 |
|
QLDB에서 변경 사항 추적 시작 |
QLDB 가 AWS 관리형 정책에 대한 변경 사항 추적을 시작했습니다. |
2021년 3월 1일 |
