기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # AWS AWS 파트너 주도 지원을 위한 관리형 정책 AWS 관리형 정책은에서 생성하고 관리하는 독립 실행형 정책입니다 AWS. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반적인 사용 사례에 대한 권한을 제공하도록 설계되었습니다. AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 [고객 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies)을 정의하여 권한을 줄이는 것이 좋습니다. AWS 관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 관리형 정책에 정의된 권한을 AWS 업데이트하는 AWS 경우 업데이트는 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 줍니다. AWS AWS 서비스 는 새가 시작되거나 기존 서비스에 새 API 작업을 사용할 수 있게 될 때 AWS 관리형 정책을 업데이트할 가능성이 높습니다. 자세한 내용은 *IAM 사용자 가이드*의 [AWS 관리형 정책](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)을 참조하세요. ## AWS 관리형 정책: AWSPartnerLedSupportReadOnlyAccess 사용자, 그룹 및 역할에 `AWSPartnerLedSupportReadOnlyAccess`를 연결할 수 있습니다. 이 정책은 AWS 계정의 서비스에 대한 서비스 메타데이터를 읽을 수 있는 APIs에 대한 읽기 전용 액세스 권한을 부여하는 데 사용할 수 있습니다. 이 정책을 사용하여 AWS 파트너 주도 지원 프로그램의 파트너에게 다음 권한 세부 정보 섹션에 지정된 서비스에 대한 액세스 권한을 제공할 수 있습니다. **중요** AWSPartnerLedSupportReadOnlyAccess는에서 제공하는 관리형 정책이지만 AWS정책에 포함된 서비스 및 권한을 검토하여 특정 지원 요구 사항을 충족하는지 확인할 책임은 사용자에게 있습니다. 이 관리형 정책에 기존 정책 또는 새 정책이 모두 자동으로 포함되어 있다고 가정하지 마십시오 AWS 서비스. 이 관리형 정책의 범위를 벗어나는 서비스를 다루기 위해 추가 사용자 지정 정책을 생성하고 유지 관리해야 할 수 있습니다. **권한 세부 정보** 이 정책에는 다음 권한이 포함되어 있습니다. + `acm` - 보안 주체가 AWS Certificate Manager관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `acm-pca` - 보안 주체가 AWS Private Certificate Authority관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `apigateway` - 보안 주체가 Amazon API Gateway 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `athena` - 보안 주체가 Amazon Athena 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `backup` - 보안 주체가 AWS Backup관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `backup-gateway` - 보안 주체가 AWS Backup Gateway와 관련된 기술 지원 사례를 해결할 수 있도록 허용합니다. + `cloudformation` - 보안 주체가 AWS CloudFormation관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `cloudfront` - 보안 주체가 Amazon CloudFront 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `cloudtrail` - 보안 주체가 AWS CloudTrail관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `cloudwatch` - 보안 주체가 Amazon CloudWatch 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `codepipeline` - 보안 주체가 AWS CodePipeline관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `cognito-identity` - 보안 주체가 Amazon Cognito 자격 증명 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `cognito-idp` - 보안 주체가 Amazon Cognito 사용자 풀 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `cognito-sync` - 보안 주체가 Amazon Cognito Sync 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `connect` - 보안 주체가 Amazon Connect 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `directconnect` - 보안 주체가 AWS Direct Connect관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `dms` - 보안 주체가 AWS Database Migration Service관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `ds` - 보안 주체가 AWS Directory Service관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `ec2` - 보안 주체가 Amazon Elastic Compute Cloud 관련 기술 지원 사례 문제를 해결하도록 허용합니다. 여기에는 EC2(Windows 및 Linux), 가상 프라이빗 클라우드(VPC), VPC의 기술 지원 범주가 포함됩니다. + `ecs` - 보안 주체가 Amazon Elastic Container Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `eks` - 보안 주체가 Amazon Elastic Kubernetes Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `elasticache` - 보안 주체가 Amazon ElastiCache 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `elasticbeanstalk` - 보안 주체가 AWS Elastic Beanstalk관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `elasticfilesystem` - 보안 주체가 Amazon Elastic File System 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `elasticloadbalancing` - 보안 주체가 Elastic Load Balancing 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `emr-containers` - 보안 주체가 Amazon EMR on EKS 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `emr-serverless` - 보안 주체가 Amazon EMR Serverless 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `es` - 보안 주체가 Amazon OpenSearch Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. 여기에는 OpenSearch Service 관리형 클러스터와 같은 기술 지원 범주가 포함됩니다. + `events` - 보안 주체가 Amazon EventBridge 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `fsx` - 보안 주체가 Amazon FSx 관련 기술 지원 사례 문제를 해결하도록 허용합니다. 여기에는 FSX for Windows File Server와 같은 기술 지원 범주가 포함됩니다. + `glue` - 보안 주체가 AWS Glue관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `guardduty` - 보안 주체가 Amazon GuardDuty 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `iam` - 보안 주체가 AWS Identity and Access Management관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `kafka` - 보안 주체가 Amazon Managed Streaming for Apache Kafka 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `kafkaconnect` - 보안 주체가 Amazon Managed Streaming for Apache Kafka Connect 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `lambda` - 보안 주체가 AWS Lambda관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `logs` - 보안 주체가 Amazon CloudWatch Logs 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `medialive` - 보안 주체가 AWS Elemental MediaLive관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `mobiletargeting` - 보안 주체가 Amazon Pinpoint 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `pipes` - 보안 주체가 Amazon EventBridge 파이프 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `polly` - 보안 주체가 Amazon Polly 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `quicksight` - 보안 주체가 Amazon Quick과 관련된 기술 지원 사례를 해결할 수 있도록 허용합니다. + `rds` - 보안 주체가 Amazon Relational Database Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. 여기에는 관계형 데이터베이스 서비스(Aurora - MySQL-Compat), 관계형 데이터베이스 서비스(Aurora - PostgreSQL-c), 관계형 데이터베이스 서비스(PostgreSQL), 관계형 데이터베이스 서비스(SQL Server), 관계형 데이터베이스 서비스(MySQL), 관계형 데이터베이스 서비스(Oracle)와 같은 기술 지원 범주가 포함됩니다. + `redshift` - 보안 주체가 Amazon Redshift 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `redshift-data` - 보안 주체가 Amazon Redshift Data API 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `redshift-serverless` - 보안 주체가 Amazon Redshift Serverless 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `route53` - 보안 주체가 Amazon Route 53 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `route53domains` - 보안 주체가 Amazon Route 53 도메인 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `route53-recovery-cluster` - 보안 주체가 Amazon Route 53 Recovery Cluster 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `route53-recovery-control-config` - 보안 주체가 Amazon Route 53 Recovery Controls 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `route53-recovery-readiness` - 보안 주체가 Amazon Route 53 Recovery Readiness 관련 기술 지원 사례를 해결하도록 허용합니다. + `route53resolver` - 보안 주체가 Amazon Route 53 Resolver 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `s3` - 보안 주체가 Amazon Simple Storage Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `s3express` - 보안 주체가 Amazon S3 Express 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `sagemaker` - 보안 주체가 Amazon SageMaker AI 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `scheduler` - 보안 주체가 Amazon EventBridge Scheduler 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `servicequotas` - 보안 주체가 Service Quotas 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `ses` - 보안 주체가 Amazon Simple Email Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `sns` - 보안 주체가 Amazon Simple Notification Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `ssm` - 보안 주체가 AWS Systems Manager관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `ssm-contacts` - 보안 주체가 AWS Systems Manager Incident Manager 연락처와 관련된 기술 지원 사례를 해결할 수 있도록 허용합니다. + `ssm-incidents` - 보안 주체가 AWS Systems Manager Incident Manager관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `ssm-sap` - 보안 주체가 SAP AWS Systems Manager 용와 관련된 기술 지원 사례를 해결할 수 있도록 허용합니다. + `swf` - 보안 주체가 Amazon Simple Workflow Service 관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `vpc-lattice` - 보안 주체가 Amazon VPC Lattice 관련 기술 지원 사례 문제를 해결하도록 허용합니다. 여기에는 VPC - Transit Gateway와 같은 기술 지원 범주가 포함됩니다. + `waf` - 보안 주체가 AWS WAF관련 기술 지원 사례 문제를 해결하도록 허용합니다. + `waf-regional` - 보안 주체가 AWS WAF 리전과 관련된 기술 지원 사례를 해결할 수 있도록 허용합니다. + `wafv2` - 보안 주체가 AWS WAF V2와 관련된 기술 지원 사례를 해결할 수 있도록 허용합니다. + `workspaces` - 보안 주체가 Amazon WorkSpaces 관련 기술 지원 사례 문제를 해결하도록 허용합니다. 여기에는 Workspace(Windows)와 같은 기술 지원 범주가 포함됩니다. + `workspaces-web` - 보안 주체가 Amazon WorkSpaces Secure Browser 관련 기술 지원 사례 문제를 해결하도록 허용합니다. 여기에는 Workspace(Windows)와 같은 기술 지원 범주가 포함됩니다. 이 정책의 권한을 보려면 *AWS 관리형 정책 참조*의 [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPartnerLedSupportReadOnlyAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSPartnerLedSupportReadOnlyAccess.html)를 참조하세요. ## AWS AWS 관리형 정책에 대한 파트너 주도 지원 업데이트 이 서비스가 이러한 변경 사항을 추적하기 시작한 이후 AWS 파트너 주도 지원의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 AWS 파트너 주도 지원 문서 기록 페이지에서 RSS 피드를 구독하세요. | 변경 | 설명 | Date | | --- | --- | --- | | [AWSPartnerLedSupportReadOnlyAccess](#managed-policies-partner-led-support-AWSPartnerLedSupportReadOnlyAccess) - 새 정책 | AWS 계정의 서비스에 대한 서비스 메타데이터를 읽을 수 있는 권한이 포함된 새 AWS 관리형 정책이 추가되었습니다. | 2024년 11월 22일 | | AWS 파트너 주도 지원에서 변경 사항 추적 시작 | AWS 파트너 주도 지원은 AWS 관리형 정책에 대한 변경 사항 추적을 시작했습니다. | 2024년 11월 22일 |