기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

엔드포인트 정책을 사용하여 VPC 엔드포인트에 대한 액세스 제어

엔드포인트 정책은 VPC 엔드포인트에 연결하여 AWS 서비스에 액세스하는 데 엔드포인트를 사용할 수 있는 AWS 보안 주체를 제어하는 리소스 기반 정책입니다.

엔드포인트 정책은 ID 기반 정책이나 리소스 기반 정책을 재정의하거나 대체하지 않습니다. 예를 들어 인터페이스 엔드포인트를 사용하여 Amazon S3에 연결하는 경우, Amazon S3 버킷 정책을 사용하여 특정 엔드포인트나 특정 VPC의 버킷에 대한 액세스를 제어할 수도 있습니다.

고려 사항

기본 엔드포인트 정책

기본 엔드포인트 정책을 통해 엔드포인트에 대한 전체 액세스 권한이 부여됩니다.

{
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "*",
            "Resource": "*"
        }
    ]
}

인터페이스 엔드포인트 정책

AWS 서비스에 대한 엔드포인트 정책의 예는 AWS 서비스 와 통합되는 AWS PrivateLink를 참조하세요. 표의 첫 번째 열에는 각 AWS 서비스에 대한 AWS PrivateLink 설명서 링크가 있습니다. AWS 서비스에서 엔드포인트 정책이 지원되는 경우 엔드포인트 정책의 예가 해당 설명서에 포함되어 있습니다.

게이트웨이 엔드포인트의 보안 주체

게이트웨이 엔드포인트에서 Principal 요소는 *로 설정해야 합니다. 보안 주체를 지정하려면 aws:PrincipalArn 조건 키를 사용합니다.

"Condition": {
    "StringEquals": {
        "aws:PrincipalArn": "arn:aws:iam::123456789012:user/endpointuser"
    }
}

다음 형식으로 보안 주체를 지정하면 계정의 모든 사용자 및 역할이 아닌 AWS 계정 루트 사용자에게만 액세스 권한이 부여됩니다.

"AWS": "account_id"

VPC 엔드포인트 정책 업데이트

다음 절차에 따라 AWS 서비스에 대한 엔드포인트 정책을 업데이트합니다. 엔드포인트 정책을 업데이트할 경우 변경 사항이 적용되기까지 몇 분 정도 걸릴 수 있습니다.