View a markdown version of this page

에 대한 서비스 연결 역할 사용 AWS Transform - AWS 변환
의 경우 AWS Transform사용자 지정 AWS 변환의 경우

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

에 대한 서비스 연결 역할 사용 AWS Transform

AWS Transform 는 AWS Identity and Access Management (IAM) 서비스 연결 역할을 사용합니다. 서비스 연결 역할은 직접 연결된 고유한 유형의 IAM 역할입니다 AWS Transform. 서비스 연결 역할은에서 사전 정의 AWS Transform 하며 서비스가 사용자를 대신하여 다른 AWS 서비스를 호출하는 데 필요한 모든 권한을 포함합니다.

에 대한 서비스 연결 역할 사용 AWS Transform

AWS Transform 는 AWS Identity and Access Management (IAM) 서비스 연결 역할을 사용합니다. 서비스 연결 역할은 직접 연결된 고유한 유형의 IAM 역할입니다 AWS Transform. 서비스 연결 역할은에서 사전 정의 AWS Transform 하며 서비스가 사용자를 대신하여 다른 AWS 서비스를 호출하는 데 필요한 모든 권한을 포함합니다.

필요한 권한을 수동으로 추가할 필요가 없으므로 서비스 연결 역할을 더 AWS Transform 쉽게 설정할 수 있습니다.는 서비스 연결 역할의 권한을 AWS Transform 정의하며, 달리 정의되지 않은 한 만 해당 역할을 수임할 AWS Transform 수 있습니다. 정의된 권한에는 신뢰 정책과 권한 정책이 포함되며 이 권한 정책은 다른 IAM 엔터티에 연결할 수 없습니다.

먼저 관련 리소스를 삭제한 후에만 서비스 연결 역할을 삭제할 수 있습니다. 이렇게 하면 AWS Transform 리소스에 대한 액세스 권한을 실수로 제거할 수 없기 때문에 리소스가 보호됩니다.

서비스 연결 역할을 지원하는 다른 서비스에 대한 자세한 내용은 AWS IAM으로 작업하는 서비스를 참조하고 서비스 연결 역할 열에서 Yes가 있는 서비스를 찾습니다. 해당 서비스에 대한 서비스 연결 역할 설명서를 보려면 예 링크를 선택합니다.

에 대한 서비스 연결 역할 권한 AWS Transform

AWS Transform 는 AWSServiceRoleForAWSTransform이라는 서비스 연결 역할을 사용합니다.이 서비스 연결 역할은 AWS 변환에 사용 정보를 제공하는 기능을 제공합니다.

AWSServiceRoleForAWSTransform 서비스 연결 역할은 역할을 수임하기 위해 다음 서비스를 신뢰합니다.

  • transform.amazonaws.com

AWSServiceRoleForAWSTransform이라는 역할 권한 정책은가 지정된 리소스에서 다음 작업을 완료 AWS Transform 하도록 허용합니다.

  • cloudwatch:PutMetricData

    • AWS Transform 작업을 위해 CloudWatch로 사용자 지정 지표 전송

    • 변환 진행 상황, 성공률 및 성능 지표 추적

    • 변환 워크플로에 대한 모니터링 및 알림 활성화

  • sso:DescribeApplication

    • Identity Center에서 특정 애플리케이션에 대한 세부 정보 보기

    • 이름, 설명, 상태 및 구성과 같은 애플리케이션 메타데이터 가져오기

  • sso:GetApplicationAssignmentConfiguration

    • 애플리케이션에 대한 할당 구성 설정 검색

    • 사용자/그룹이 애플리케이션에 할당되도록 구성된 방법 확인

  • sso:ListApplicationAssignmentsForPrincipal

    • 특정 사용자 또는 그룹에 할당된 모든 애플리케이션 나열(보안 주체)

    • 특정 자격 증명이 액세스할 수 있는 애플리케이션 보기

  • IAM Identity Center를 통해 액세스할 때 KMS로 암호화된 데이터의 복호화를 활성화합니다. 암호화 컨텍스트에 유효한 IAM Identity Center 인스턴스 ARN이 포함되어 있고 IAM Identity Center 서비스 엔드포인트를 통해 액세스해야 하는 경우에만 작동합니다.

  • Identity Store를 통해 액세스할 때 KMS로 암호화된 데이터의 복호화를 허용합니다. 암호화 컨텍스트에 유효한 Identity Store ARN이 포함되어 있고 Identity Store 서비스 엔드포인트를 통해 액세스해야 하는 경우에만 작동합니다.

  • secretsmanager:GetSecretValue

    • 외부 자격 증명 공급자의 클라이언트 보안 암호를 저장하는 데 사용되는 AWS Transform 서비스 연결 보안 암호 액세스

    • 리소스: arn:aws:secretsmanager:*:*:secret:transform-preprod!*

    • 조건: transform-preprod 서비스가 소유하고 동일한 계정에서 액세스해야 합니다.

  • support:CreateCase, support:DescribeCases, support:DescribeCommunications, support:AddCommunicationToCase, support:ResolveCase

    • AWS Transform 웹 애플리케이션에서 프리미엄 지원 사례 생성 및 관리

    • 사례 세부 정보 및 커뮤니케이션 보기

    • 커뮤니케이션 추가 및 지원 사례 해결

사용자, 그룹 또는 역할이 서비스 연결 역할을 생성, 편집 또는 삭제할 수 있도록 사용 권한을 구성해야 합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 권한을 참조하세요.

에 대한 서비스 연결 역할 생성 AWS Transform

서비스 연결 역할은 수동으로 생성할 필요가 없습니다. AWS Transform 에서에 대한 프로필을 생성하면가 서비스 연결 역할을 AWS Management Console AWS Transform 생성합니다.

이 서비스 연결 역할을 삭제했다가 다시 생성해야 하는 경우 동일한 프로세스를 사용하여 계정에서 역할을 다시 생성할 수 있습니다. 설정을 AWS Transform 업데이트하면에서 서비스 연결 역할을 다시 생성합니다.

IAM 콘솔 또는 AWS CLI를 사용하여 서비스 이름으로 transform.amazonaws.com 서비스 연결 역할을 생성할 수도 있습니다. 자세한 내용은 IAM 사용자 설명서의 서비스 연결 역할 생성 섹션을 참조하세요. 이 서비스 연결 역할을 삭제하면 동일한 프로세스를 사용하여 역할을 다시 생성할 수 있습니다.

에 대한 서비스 연결 역할 편집 AWS Transform

AWS Transform 에서는 AWSServiceRoleForAWSTransform 서비스 연결 역할을 편집할 수 없습니다. 서비스 연결 역할을 생성한 후에는 다양한 개체가 역할을 참조할 수 있기 때문에 역할 이름을 변경할 수 없습니다. 하지만 IAM을 사용하여 역할의 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하세요.

에 대한 서비스 연결 역할 삭제 AWS Transform

서비스 연결 역할이 필요한 기능 또는 서비스가 더 이상 필요 없는 경우에는 해당 역할을 삭제할 것을 권합니다. 이렇게 하면 적극적으로 모니터링하거나 유지 관리하지 않은 미사용 엔터티가 없습니다. 단, 서비스 연결 역할에 대한 리소스를 먼저 정리해야 수동으로 삭제할 수 있습니다.

참고

리소스를 삭제하려고 할 때 AWS Transform 서비스가 역할을 사용하는 경우 삭제에 실패할 수 있습니다. 이 문제가 발생하면 몇 분 기다렸다가 작업을 다시 시도하세요.

IAM을 사용하여 수동으로 서비스 연결 역할을 삭제하려면 다음을 수행하세요.

IAM 콘솔 AWS CLI, 또는 AWS API를 사용하여 AWSServiceRoleForAWSTransform 서비스 연결 역할을 삭제합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 삭제를 참조하십시오.

AWS Transform 서비스 연결 역할에 지원되는 리전

AWS Transform 는 서비스를 사용할 수 있는 모든 리전에서 서비스 연결 역할 사용을 지원하지 않습니다. 다음 리전에서 AWSServiceRoleForAWSTransform 역할을 사용할 수 있습니다. 자세한 내용은 AWS 리전 및 엔드포인트 섹션을 참조하세요.

리전 이름 리전 자격 증명 에서 지원 AWS Transform
미국 동부(버지니아 북부) us-east-1 예
유럽(프랑크푸르트) eu-central-1 예

AWS Transform Custom에 서비스 연결 역할 사용

AWS Transform Custom은 AWSServiceRoleForAWSTransformCustom이라는 서비스 연결 역할을 사용하여 사용자를 대신하여 지표와 로그를 계정에 게시합니다. 이러한 지표를 사용하면 대시보드에서 직접 변환 수, 지연 시간 및 상태 코드를 모니터링할 수 있습니다. 로그는 변환 중에 발생하는 문제에 대한 가시성을 제공합니다.

이 서비스 연결 역할은 AWS Transform Custom에서 사전 정의하며 서비스에 필요한 권한만 포함합니다. 권한을 수동으로 추가할 필요는 없으며 역할은 AWS Transform Custom에서만 수임할 수 있습니다. 서비스 연결 역할에 대한 일반적인 내용은 IAM 사용 설명서의 서비스 연결 역할 사용을 참조하세요.

AWS Transform Custom에 대한 서비스 연결 역할 권한

AWSServiceRoleForAWSTransformCustom 서비스 연결 역할은 역할을 수임하기 위해 다음 서비스를 신뢰합니다.

  • transform-custom.amazonaws.com

AWSServiceRoleForAWSTransformCustom이라는 역할 권한 정책은 AWS Transform Custom이 지정된 리소스에서 다음 작업을 완료하도록 허용합니다.

  • cloudwatch:PutMetricData 모든 AWS 리소스의

    • AWS/TransformCustom 네임스페이스 아래의에 운영 지표 게시

    • 변환 수, 지연 시간 및 상태 코드 추적

    • cloudwatch:namespace 조건 키를 통해 AWS/TransformCustom 네임스페이스로 범위가 지정됨

  • logs:CreateLogGroup logs:PutRetentionPolicy /aws/TransformCustom 로그 그룹의 및

    • 변환 로그를 게시하기 위한 CloudWatch Logs 로그 그룹 생성

    • 로그 그룹에 로그 보존 정책 설정

    • 계정 내에서만 액세스를 보장하는 aws:ResourceAccount 조건으로 범위가 arn:aws:logs:*:*:log-group:/aws/TransformCustom로 지정됨

  • logs:CreateLogStream 로그 그룹 내의 /aws/TransformCustom 로그 스트림logs:PutLogEvents에 대한 및

    • 변환 작업에 대한 로그 스트림 생성 및 로그 이벤트 게시

    • 계정 내에서만 액세스를 보장하는 aws:ResourceAccount 조건으로 범위가 arn:aws:logs:*:*:log-group:/aws/TransformCustom:log-stream:*로 지정됨

사용자, 그룹 또는 역할이 서비스 연결 역할을 생성, 편집 또는 삭제할 수 있도록 사용 권한을 구성해야 합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 권한을 참조하세요.

AWS Transform Custom에 대한 서비스 연결 역할 생성

서비스 연결 역할은 수동으로 생성할 필요가 없습니다. AWS Transform Custom CLI를 사용하여 변환을 실행하면 AWS Transform Custom이 서비스 연결 역할을 생성합니다.

이 서비스 연결 역할을 삭제했다가 다시 생성해야 하는 경우 동일한 프로세스를 사용하여 계정에서 역할을 다시 생성할 수 있습니다. AWS Transform Custom CLI를 사용하여 변환을 실행하면 AWS Transform Custom이 서비스 연결 역할을 다시 생성합니다.

IAM 콘솔을 사용하여 AWSServiceRoleForAWSTransformCustom 사용 사례로 서비스 연결 역할을 생성할 수도 있습니다. AWS CLI 또는 AWS API에서 서비스 이름으로 transform-custom.amazonaws.com 서비스 연결 역할을 생성합니다. 자세한 내용은 IAM 사용자 설명서의 서비스 연결 역할 생성 섹션을 참조하세요. 이 서비스 연결 역할을 삭제하면 동일한 프로세스를 사용하여 역할을 다시 생성할 수 있습니다.

AWS Transform Custom에 대한 서비스 연결 역할 편집

AWS Transform Custom에서는 AWSServiceRoleForAWSTransformCustom 서비스 연결 역할을 편집할 수 없습니다. 서비스 연결 역할을 생성한 후에는 다양한 개체가 역할을 참조할 수 있기 때문에 역할 이름을 변경할 수 없습니다. 하지만 IAM을 사용하여 역할의 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하세요.

AWS Transform Custom에 대한 서비스 연결 역할 삭제

서비스 연결 역할이 필요한 기능 또는 서비스가 더 이상 필요 없는 경우에는 해당 역할을 삭제할 것을 권합니다. 그렇게 하면 적극적으로 모니터링하거나 유지 관리하지 않은 미사용 엔터티가 없습니다.

AWSServiceRoleForAWSTransformCustom 서비스 연결 역할은 계정에 영구 리소스를 생성하지 않습니다. 리소스 정리 없이 직접 삭제할 수 있습니다.

이 역할을 삭제한 후 나중에 AWS Transform Custom CLI를 사용하여 변환을 실행하면 서비스 연결 역할이 자동으로 다시 생성됩니다.

IAM을 사용하여 수동으로 서비스 연결 역할을 삭제하려면 다음을 수행하세요.

IAM 콘솔 AWS CLI, 또는 AWS API를 사용하여 AWSServiceRoleForAWSTransformCustom 서비스 연결 역할을 삭제합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 삭제를 참조하십시오.

사용자 지정 서비스 연결 역할 AWS 변환에 지원되는 리전

AWS Transform Custom은 AWS Transform Custom을 사용할 수 있는 모든 리전에서 서비스 연결 역할 사용을 지원합니다. 지원되는 리전 목록은 지원되는 리전을 참조하세요.