Amazon Verified Permissions 정적 정책 생성

정적 정책을 생성하려면

1. Verified Permissions 콘솔을 엽니다. 정책 스토어를 선택합니다.

2. 왼쪽의 탐색 창에서 정책을 선택합니다.

3. 정책 생성과 정적 정책 생성을 차례로 선택합니다.

   참고

   사용하려는 정책 설명이 있는 경우 8단계로 건너뛰고 정책을 다음 페이지의 정책 섹션에 붙여 넣습니다.

4. 정책 효과 섹션에서 요청이 정책과 일치하는 경우 정책을 허용하거나 금지하도록 선택합니다. 허용을 선택하면 정책은 보안 주체가 리소스에 대한 작업을 수행하도록 허용합니다. 반대로 금지를 선택하면 정책에서 보안 주체가 리소스에 대한 작업을 수행하도록 허용하지 않습니다.

5. 보안 주체 범위 필드에서 정책을 적용할 보안 주체의 범위를 선택합니다.

   • 정책을 특정 보안 주체에 적용하려면 특정 보안 주체를 선택합니다. 정책에 지정된 작업을 수행하도록 허용되거나 금지될 보안 주체의 개체 유형 및 식별자를 지정합니다.

   • 정책을 보안 주체 그룹에 적용하려면 보안 주체 그룹을 선택합니다. 보안 주체 그룹 필드에 보안 주체 그룹 이름을 입력합니다.

   • 정책 스토어의 모든 보안 주체에 정책을 적용하려면 모든 보안 주체를 선택합니다.

6. 리소스 범위 필드에서 정책을 적용할 리소스의 범위를 선택합니다.

   • 정책을 특정 리소스에 적용하려면 특정 리소스를 선택합니다. 정책이 적용될 리소스의 엔터티 유형과 식별자를 지정합니다.

   • 리소스 그룹에 정책을 적용하려면 리소스 그룹을 선택합니다. 리소스 그룹 필드에 리소스 그룹 이름을 입력합니다.

   • 정책 스토어의 모든 리소스에 정책을 적용하려면 모든 리소스를 선택합니다.

7. 작업 범위 섹션에서 정책을 적용할 리소스의 범위를 선택합니다.

   • 정책을 특정 작업 세트에 적용하려면 특정 작업 세트를 선택합니다. 정책을 적용할 작업 옆에 있는 확인란을 선택합니다.

   • 정책 스토어의 모든 작업에 정책을 적용하려면 모든 작업을 선택합니다.

8. 다음을 선택합니다.

9. 정책 섹션에서 Cedar 정책을 검토합니다. 형식을 선택하여 정책 구문의 형식을 권장 간격과 들여쓰기로 지정할 수 있습니다. 자세한 내용은 Cedar 정책 언어 참조 가이드의 Cedar 기본 정책 구성을 참조하세요.

10. 세부 정보 섹션에 정책에 대한 선택적 설명을 입력합니다.

11. 정책 생성을 선택합니다.