AWS 아마존 관리형 정책 QLDB - 아마존 퀀텀 레저 데이터베이스 (아마존QLDB)
A mazonQLDBRead 전용A mazonQLDBFull 액세스A mazonQLDBConsole FullAccess정책 업데이트

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS 아마존 관리형 정책 QLDB

중요

지원 종료 알림: 기존 고객은 2025년 7월 31일 지원이 종료될 QLDB 때까지 Amazon을 사용할 수 있습니다. 자세한 내용은 아마존 QLDB 원장을 Amazon Aurora SQL Postgre로 마이그레이션을 참조하십시오.

AWS 관리형 정책은 에서 생성하고 관리하는 독립형 정책입니다. AWS AWS 관리형 정책은 많은 일반 사용 사례에 대한 권한을 제공하도록 설계되었으므로 사용자, 그룹 및 역할에 권한을 할당하기 시작할 수 있습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한 권한을 부여하지 않을 수도 있다는 점에 유의하세요. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

관리형 정책에 정의된 권한은 변경할 수 없습니다. AWS AWS 관리형 정책에 정의된 권한을 업데이트하는 경우 AWS 해당 업데이트는 정책이 연결된 모든 주체 ID (사용자, 그룹, 역할) 에 영향을 미칩니다. AWS 새 정책이 시작되거나 기존 서비스에 새 AWS 서비스 API 작업을 사용할 수 있게 되면 AWS 관리형 정책을 업데이트할 가능성이 가장 높습니다.

자세한 내용은 IAM사용 설명서의 AWS 관리형 정책을 참조하십시오.

이러한 AWS 관리형 정책의 QLDB API 작업에 대한 자세한 내용은 를 참조하십시오아마존 QLDB API 레퍼런스.

AWS 관리형 정책: A mazonQLDBRead 전용

A mazonQLDBRead Only 정책을 사용하여 모든 QLDB 리소스에 읽기 전용 권한을 부여하십시오. 이 정책을 IAM ID에 연결할 수 있습니다.

권한 세부 정보

이 정책에는 qldb 서비스에 대한 다음 권한이 포함되어 있습니다.

  • 주체가 모든 QLDB 리소스와 해당 태그를 설명하고 나열할 수 있습니다. 이러한 리소스에는 원장, Amazon S3 내보내기 작업, Kinesis Data Streams로의 스트림이 포함됩니다.

  • 보안 주체가 모든 원장의 저널에서 블록, 다이제스트 또는 수정본을 가져와 암호를 통해 데이터를 확인할 수 있도록 허용합니다.

  • 주체가 원장의 모든 테이블에서 PartiQL 명령을 실행하는 것을 허용하지 않습니다.

AWS 관리형 정책: A Access mazonQLDBFull

A mazonQLDBFull Access 정책을 사용하면 QLDB API 또는 를 통해 모든 QLDB 리소스에 전체 관리 권한을 부여할 수 AWS CLI있습니다. 이 정책을 IAM ID에 연결할 수 있습니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

  • qldb

  • iam— 주도자가 사용자 계정의 모든 IAM 역할 리소스를 서비스에 전달할 수 있도록 허용합니다. QLDB 이는 모든 저널 내보내기 및 스트림 요청을 위해 요구됩니다.

AWS 관리형 정책: A mazonQLDBConsole FullAccess

A mazonQLDBConsole FullAccess 정책을 사용하면 AWS Management Console, QLDBAPI, 또는 를 통해 모든 QLDB 리소스에 전체 관리 권한을 부여할 수 AWS CLI있습니다. 이 정책을 IAM ID에 연결할 수 있습니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

  • qldb

  • dbqms- 보안 주체가 Database Query Metadata Service의 모든 작업을 사용할 수 있도록 허용합니다. 이 서비스는 QLDB 콘솔에서 PartiQL 쿼리 편집기의 최근 쿼리 및 저장된 쿼리를 만들고, 설명하고, 관리하는 데 필요한 내부 전용 서비스입니다.

  • kinesis - 보안 주체가 Amazon Kinesis Data Streams 리소스를 설명하고 나열할 수 있도록 허용합니다. 이러한 리소스는 QLDB 스트림 리소스가 데이터를 쓸 수 있는 대상 대상입니다.

  • iam— 보안 주체가 사용자 계정의 모든 IAM 역할 리소스를 서비스에 전달할 수 있습니다. QLDB 이는 모든 저널 내보내기 및 스트림 요청을 위해 요구됩니다.

QLDB관리형 정책 업데이트 AWS

이 서비스가 이러한 변경 사항을 추적하기 시작한 QLDB 이후의 AWS 관리형 정책 업데이트에 대한 세부 정보를 볼 수 있습니다. 이 페이지의 변경 사항에 대한 자동 알림을 보려면 QLDB 릴리스 기록 페이지에서 RSS 피드를 구독하십시오.

변경 사항 설명 날짜

A mazonQLDBFull 액세스, A mazonQLDBConsole FullAccess — 기존 정책 업데이트

QLDB권한 모드에서 주도자가 모든 원장의 문서 수정 내용을 수정할 수 있는 새 권한이 추가되었습니다. STANDARD

2022년 11월 4일

A mazonQLDBFull 액세스, A mazonQLDBConsole FullAccess — 기존 정책 업데이트

QLDB보안 주체가 계정의 모든 IAM 역할 리소스를 서비스에 넘길 수 있는 새 권한이 추가되었습니다. QLDB 이는 모든 저널 내보내기 및 스트림 요청을 위해 요구됩니다.

 2021년 9월 2일

A mazonQLDBRead 전용 — 기존 정책 업데이트

QLDB이전에 두 번 나열되었던 중복 qldb:GetBlock 작업을 제거하고 "Effect" 필드 앞에 표시되도록 필드를 재정렬했습니다. "Action"

2021년 7월 1일

A mazonQLDBFull 액세스, A mazonQLDBConsole FullAccess — 기존 정책 업데이트

QLDB주도자가 모든 원장의 권한 모드를 업데이트하고 새 권한 모드에서 모든 원장의 모든 PartiQL 명령을 실행할 수 있는 새 권한이 추가되었습니다. STANDARD

STANDARD 권한 모드는 PartiQL 명령에 대한 테이블 수준의 액세스 제어 및 세분 수준을 지원합니다. 새로운 권한 모드를 용이하게 하기 위해 PartiQL 명령 유형에 대한 IAM 작업 세트와 테이블 리소스에 대한 Amazon Resource Names ARNs () QLDB 를 QLDB 도입했습니다. 이 두 정책은 STANDARD 원장에 대한 전체 액세스 권한을 부여하는 새로운 PartiQL 작업을 포함하도록 업데이트되었습니다.

 2021년 5월 27일

QLDB에서 변경 사항 추적 시작

QLDB AWS 관리형 정책의 변경 사항 추적을 시작했습니다.

 2021년 3월 1일