기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 의 보안 암호에 대한 IAM 정책 예제 AWS Secrets Manager
<a name="iam-policy-examples-asm-secrets"></a>

설정 중에 할당[할 IAM 정책을 생성합니다](setting-up-create-trust-rel.md#setting-up-create-trust-rel-policy) AWS Elemental MediaPackage. 이 정책은 AWS Elemental MediaPackage 가에 저장한 보안 암호를 읽을 수 있도록 허용합니다 AWS Secrets Manager. 이 정책에 대한 설정은 전적으로 사용자에게 달려 있습니다. 정책은 가장 제한적인(특정 보안 암호에 대한 액세스만 허용)부터 가장 덜 제한적인(이 AWS 계정을 사용하여 생성한 보안 암호에 대한 액세스 허용)까지 다양할 수 있습니다. 가장 제한적인 정책을 모범 사례로 사용하는 것이 좋습니다. 그러나 이 단원의 예에서는 정책에 다양한 수준의 제한을 설정하는 방법을 보여줍니다. AWS Elemental MediaPackage 는 보안 암호에 대한 읽기 액세스 권한만 필요하므로이 섹션의 모든 예제에는 저장한 값을 읽는 데 필요한 작업만 표시됩니다.

**Topics**
+ [에서 특정 보안 암호에 대한 읽기 액세스 허용 AWS Secrets Manager](#iam-policy-examples-asm-specific-secrets)
+ [의 특정 리전에서 생성된 모든 보안 암호에 대한 읽기 액세스 허용 AWS Secrets Manager](#iam-policy-examples-asm-secrets-in-a-region)
+ [의 모든 리소스에 대한 읽기 액세스 허용 AWS Secrets Manager](#iam-policy-examples-asm-secrets-all)

## 에서 특정 보안 암호에 대한 읽기 액세스 허용 AWS Secrets Manager
<a name="iam-policy-examples-asm-specific-secrets"></a>

다음 IAM 정책은 생성한 특정 리소스(보안 암호)에 대한 읽기 액세스를 허용합니다 AWS Secrets Manager.

------
#### [ JSON ]

****  

```
{
              "Version":"2012-10-17",		 	 	 
              "Statement": [
                {
                  "Effect": "Allow",
                  "Action": [
                    "secretsmanager:GetResourcePolicy",
                    "secretsmanager:GetSecretValue",
                    "secretsmanager:DescribeSecret",
                    "secretsmanager:ListSecretVersionIds"
                  ],
                  "Resource": [
                    "arn:aws:secretsmanager:us-west-2:111122223333:secret:aes128-1a2b3c",
                    "arn:aws:secretsmanager:us-west-2:111122223333:secret:aes192-4D5e6F",
                    "arn:aws:secretsmanager:us-west-2:111122223333:secret:aes256-7g8H9i"
                  ]
                }
              ]
            }
```

------

## 의 특정 리전에서 생성된 모든 보안 암호에 대한 읽기 액세스 허용 AWS Secrets Manager
<a name="iam-policy-examples-asm-secrets-in-a-region"></a>

다음 IAM 정책은 특정 AWS 리전에서 생성하는 모든 보안 암호에 대한 읽기 액세스를 허용합니다 AWS Secrets Manager. 이 정책은 사용자가 이미 생성한 리소스와 지정된 리전에서 나중에 생성하는 리소스에 적용됩니다.

------
#### [ JSON ]

****  

```
{
              "Version":"2012-10-17",		 	 	 
              "Statement": [
                {
                  "Effect": "Allow",
                  "Action": [
                    "secretsmanager:GetResourcePolicy",
                    "secretsmanager:GetSecretValue",
                    "secretsmanager:DescribeSecret",
                    "secretsmanager:ListSecretVersionIds"
                  ],
                  "Resource": [
                    "arn:aws:secretsmanager:us-west-2:111122223333:secret:*"
                  ]
                }
              ]
            }
```

------

## 의 모든 리소스에 대한 읽기 액세스 허용 AWS Secrets Manager
<a name="iam-policy-examples-asm-secrets-all"></a>

다음 IAM 정책은 사용자가 AWS Secrets Manager에서 생성하는 모든 리소스에 대한 읽기 액세스를 허용합니다. 이 정책은 사용자가 이미 생성한 리소스와 나중에 생성하는 모든 리소스에 적용됩니다.

------
#### [ JSON ]

****  

```
{
              "Version":"2012-10-17",		 	 	 
              "Statement": [
                {
                  "Effect": "Allow",
                  "Action": [
                    "secretsmanager:GetResourcePolicy",
                    "secretsmanager:GetSecretValue",
                    "secretsmanager:DescribeSecret",
                    "secretsmanager:ListSecretVersionIds"
                  ],
                  "Resource": ["*"]
                }
              ]
            }
```

------