기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# AWS AppFabric의 자격 증명 기반 정책 예제
기본적으로 사용자 및 역할에는 AppFabric 리소스를 생성하거나 수정할 수 있는 권한이 없습니다. 사용자에게 사용자가 필요한 리소스에서 작업을 수행할 권한을 부여하려면 IAM 관리자가 IAM 정책을 생성하면 됩니다.
이러한 예제 JSON 정책 문서를 사용하여 IAM ID 기반 정책을 생성하는 방법을 알아보려면 *IAM 사용 설명서*의 [IAM 정책 생성(콘솔)](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html)을 참조하세요.
각 리소스 유형에 대한 ARNs 형식을 포함하여 AppFabric에서 정의한 작업 및 리소스 유형에 대한 자세한 내용은 *서비스 권한* 부여 참조의 [AWS AppFabric에 사용되는 작업, 리소스 및 조건 키를](https://docs.aws.amazon.com/IAM/latest/UserGuide/list_appfabric.html) 참조하세요.
**Contents**
+ [정책 모범 사례](#security_iam_service-with-iam-policy-best-practices)
+ [AppFabric 콘솔 사용](#security_iam_id-based-policy-examples-console)
+ [AppFabric for security IAM 정책 예제](#appfabric-for-security-policy-examples)
+ [앱 번들에 대한 액세스 허용](#security_iam_id-based-policy-examples-allow-app-bundle-access)
+ [앱 번들 액세스 제한](#security_iam_id-based-policy-examples-restrict-app-bundle-access)
+ [수집 삭제 또는 중지를 제한합니다.](#security_iam_id-based-policy-examples-restrict-delete-stop-ingestion)
+ [생산성을 위한 AppFabric IAM 정책 예제](#appfabric-for-productivity-policy-examples)
+ [productivity 기능에 대한 읽기 전용 액세스 허용](#security_iam_id-based-policy-examples-productivity-read-only)
+ [생산성 기능에 대한 전체 액세스 허용](#security_iam_id-based-policy-examples-productivity-full-access)
+ [AppClient 생성 액세스 허용](#security_iam_id-based-policy-examples-productivity-create-appclient)
+ [AppClient의 세부 정보를 가져오는 액세스 허용](#security_iam_id-based-policy-examples-productivity-get-appclient)
+ [AppClient 목록에 대한 액세스 허용](#security_iam_id-based-policy-examples-productivity-list-appclient)
+ [AppClient 업데이트 액세스 허용](#security_iam_id-based-policy-examples-productivity-update-appclient)
+ [AppClient 삭제 액세스 허용](#security_iam_id-based-policy-examples-productivity-delete-appclient)
+ [애플리케이션 승인 액세스 허용](#security_iam_id-based-policy-examples-productivity-token)
+ [기타 IAM 정책 예시](#other-iam-policy-examples)
+ [사용자가 자신의 고유한 권한을 볼 수 있도록 허용](#security_iam_id-based-policy-examples-view-own-permissions)
## 정책 모범 사례
ID 기반 정책은 사용자 계정에서 AppFabric 리소스를 생성, 액세스 또는 삭제할 수 있는지 여부를 결정합니다. 이 작업으로 인해 AWS 계정에 비용이 발생할 수 있습니다. ID 기반 정책을 생성하거나 편집할 때는 다음 지침과 권장 사항을 따르세요.
+ ** AWS 관리형 정책을 시작하고 최소 권한으로 전환 -** 사용자 및 워크로드에 권한 부여를 시작하려면 많은 일반적인 사용 사례에 대한 권한을 부여하는 *AWS 관리형 정책을* 사용합니다. 에서 사용할 수 있습니다 AWS 계정. 사용 사례에 맞는 AWS 고객 관리형 정책을 정의하여 권한을 추가로 줄이는 것이 좋습니다. 자세한 내용은 *IAM 사용 설명서*의 [AWS 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) 또는 [AWS 직무에 대한 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)을 참조하세요.
+ **최소 권한 적용** – IAM 정책을 사용하여 권한을 설정하는 경우, 작업을 수행하는 데 필요한 권한만 부여합니다. 이렇게 하려면 *최소 권한*으로 알려진 특정 조건에서 특정 리소스에 대해 수행할 수 있는 작업을 정의합니다. IAM을 사용하여 권한을 적용하는 방법에 대한 자세한 정보는 *IAM 사용 설명서*에 있는 [IAM의 정책 및 권한](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html)을 참조하세요.
+ **IAM 정책의 조건을 사용하여 액세스 추가 제한** – 정책에 조건을 추가하여 작업 및 리소스에 대한 액세스를 제한할 수 있습니다. 예를 들어, SSL을 사용하여 모든 요청을 전송해야 한다고 지정하는 정책 조건을 작성할 수 있습니다. AWS 서비스와 같은 특정를 통해 사용되는 경우 조건을 사용하여 서비스 작업에 대한 액세스 권한을 부여할 수도 있습니다 CloudFormation. 자세한 내용은 *IAM 사용 설명서*의 [IAM JSON 정책 요소: 조건](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_condition.html)을 참조하세요.
+ **IAM Access Analyzer를 통해 IAM 정책을 확인하여 안전하고 기능적인 권한 보장** - IAM Access Analyzer에서는 IAM 정책 언어(JSON)와 모범 사례가 정책에서 준수되도록 새로운 및 기존 정책을 확인합니다. IAM Access Analyzer는 100개 이상의 정책 확인 항목과 실행 가능한 추천을 제공하여 안전하고 기능적인 정책을 작성하도록 돕습니다. 자세한 내용은 *IAM 사용 설명서*의 [IAM Access Analyzer에서 정책 검증](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-policy-validation.html)을 참조하세요.
+ **다중 인증(MFA) 필요 -**에서 IAM 사용자 또는 루트 사용자가 필요한 시나리오가 있는 경우 추가 보안을 위해 MFA를 AWS 계정켭니다. API 작업을 직접적으로 호출할 때 MFA가 필요하면 정책에 MFA 조건을 추가합니다. 자세한 내용은 *IAM 사용 설명서*의 [MFA를 통한 보안 API 액세스](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa_configure-api-require.html)를 참조하세요.
IAM의 모범 사례에 대한 자세한 내용은 *IAM 사용 설명서*의 [IAM의 보안 모범 사례](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html)를 참조하세요.
## AppFabric 콘솔 사용
`AWSAppFabricReadOnlyAccess` AWS 관리형 정책을 IAM 자격 증명에 연결하여의 AppFabric 콘솔을 포함하여 AppFabric 서비스에 대한 읽기 전용 권한을 부여합니다 AWS Management Console. 또는 `AWSAppFabricFullAccess` AWS 관리형 정책을 IAM 자격 증명에 연결하여 AppFabric 서비스에 대한 전체 관리 권한을 부여할 수 있습니다. 자세한 내용은 [AWS AWS AppFabric에 대한 관리형 정책](security-iam-awsmanpol.md) 단원을 참조하십시오.
## AppFabric for security IAM 정책 예제
다음 정책 예제는 AppFabric for security 기능에 적용됩니다.
### 앱 번들에 대한 액세스 허용
다음 정책 예제는 AppFabric 서비스의 앱 번들에 대한 액세스 권한을 부여합니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"appfabric:StartUserAccessTasks",
"appfabric:BatchGetUserAccessTasks"
],
"Resource": ["arn:aws:appfabric:*:*:appbundle/*"]
}
]
}
```
------
### 앱 번들 액세스 제한
다음 정책 예제는 AppFabric 서비스의 앱 번들에 대한 액세스를 제한합니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": ["appfabric:*"],
"Effect": "Allow",
"Resource": "*"
},
{
"Effect": "Deny",
"Action": [
"appfabric:StartUserAccessTasks",
"appfabric:BatchGetUserAccessTasks"
],
"Resource": ["arn:aws:appfabric:*:*:appbundle/*"]
}
]
}
```
------
### 수집 삭제 또는 중지를 제한합니다.
다음 정책 예제는 AppFabric 서비스에서의 수집 삭제 또는 중지를 제한합니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": ["appfabric:*"],
"Effect": "Allow",
"Resource": "*"
},
{
"Effect": "Deny",
"Action": [
"appfabric:StopIngestion",
"appfabric:DeleteIngestion",
"appfabric:DeleteIngestionDestination"
],
"Resource": ["arn:aws:appfabric:*:*:appbundle/*"]
}
]
}
```
------
## 생산성을 위한 AppFabric IAM 정책 예제
| |
| --- |
| 생산성을 위한 AWS AppFabric 기능은 미리 보기 중이며 변경될 수 있습니다. |
다음 정책 예제는 생산성을 위한 AppFabric 기능에 적용됩니다.
### productivity 기능에 대한 읽기 전용 액세스 허용
다음 정책 예제는 생산성을 위한 AppFabric 기능에 대한 읽기 전용 액세스 권한을 부여합니다.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
### 생산성 기능에 대한 전체 액세스 허용
다음 정책 예제는 생산성을 위한 AppFabric 기능에 대한 전체 액세스 권한을 부여합니다.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
### AppClient 생성 액세스 허용
다음 정책 예제는 AppClient를 생성할 수 있는 액세스 권한을 부여합니다. 자세한 내용은 [생산성을 위한 AppFabric AppClient 생성](getting-started-appdeveloper-productivity.md#create_appclient)을 참조하세요.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
### AppClient의 세부 정보를 가져오는 액세스 허용
다음 정책 예제는 AppClients의 세부 정보를 가져올 수 있는 액세스 권한을 부여합니다. 자세한 내용은 [AppClient의 세부 정보 가져오기](manage-appclients.md#get_appclient_details)를 참조하세요.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
### AppClient 목록에 대한 액세스 허용
다음 정책 예제는 AppClient를 나열할 수 있는 액세스 권한을 부여합니다. 자세한 내용은 [AppClient의 세부 정보 가져오기](manage-appclients.md#list_appclients)를 참조하세요.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
### AppClient 업데이트 액세스 허용
다음 정책 예제는 AppClient를 업데이트할 수 있는 액세스 권한을 부여합니다. 자세한 내용은 [AppClient 업데이트](manage-appclients.md#update_appclient)를 참조하세요.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
### AppClient 삭제 액세스 허용
다음 정책 예제는 AppClient를 삭제할 수 있는 액세스 권한을 부여합니다. 자세한 내용은 [AppClient 업데이트](manage-appclients.md#delete_appclient)를 참조하세요.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
### 애플리케이션 승인 액세스 허용
다음 정책 예제는 토큰 API를 사용하여 애플리케이션에 권한을 부여할 수 있는 액세스 권한을 부여합니다. 자세한 내용은 [애플리케이션 인증 및 권한 부여](getting-started-appdeveloper-productivity.md#authorize_data_access)를 참조하세요.
**중요**
IAM 콘솔의 JSON 정책 편집기에서 이 정책을 추가할 때 잘못된 작업 오류가 표시될 수 있습니다. 이는 생산성을 위한 AppFabric 기능이 현재 평가판이기 때문입니다. 오류를 무시하고 정책 생성을 진행해야 합니다.
## 기타 IAM 정책 예시
### 사용자가 자신의 고유한 권한을 볼 수 있도록 허용
이 예제는 IAM 사용자가 자신의 사용자 ID에 연결된 인라인 및 관리형 정책을 볼 수 있도록 허용하는 정책을 생성하는 방법을 보여줍니다. 이 정책에는 콘솔에서 또는 AWS CLI 또는 AWS API를 사용하여 프로그래밍 방식으로이 작업을 완료할 수 있는 권한이 포함됩니다.
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "ViewOwnUserInfo",
"Effect": "Allow",
"Action": [
"iam:GetUserPolicy",
"iam:ListGroupsForUser",
"iam:ListAttachedUserPolicies",
"iam:ListUserPolicies",
"iam:GetUser"
],
"Resource": ["arn:aws:iam::*:user/${aws:username}"]
},
{
"Sid": "NavigateInConsole",
"Effect": "Allow",
"Action": [
"iam:GetGroupPolicy",
"iam:GetPolicyVersion",
"iam:GetPolicy",
"iam:ListAttachedGroupPolicies",
"iam:ListGroupPolicies",
"iam:ListPolicyVersions",
"iam:ListPolicies",
"iam:ListUsers"
],
"Resource": "*"
}
]
}
```