

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Systems Manager에 사용되는 작업, 리소스 및 조건 키
<a name="list_awssystemsmanager"></a>

AWS Systems Manager(서비스 접두사: `ssm`)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:
+ [이 서비스를 구성](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)하는 방법을 알아봅니다.
+ [이 서비스에 사용 가능한 API 작업](https://docs.aws.amazon.com/systems-manager/latest/APIReference/Welcome.html)의 목록을 봅니다.
+ IAM 권한 정책을 [사용](https://docs.aws.amazon.com/systems-manager/latest/userguide/security-iam.html)하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

**Topics**
+ [AWS Systems Manager에서 정의한 작업](#awssystemsmanager-actions-as-permissions)
+ [AWS Systems Manager에서 정의한 리소스 유형](#awssystemsmanager-resources-for-iam-policies)
+ [AWS Systems Manager에 사용되는 조건 키](#awssystemsmanager-policy-keys)

## AWS Systems Manager에서 정의한 작업
<a name="awssystemsmanager-actions-as-permissions"></a>

IAM 정책 설명의 `Action` 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 **액세스 레벨** 열은 작업이 분류되는 방법(나열, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 레벨에 대한 자세한 내용은 [정책 요약의 액세스 레벨](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html)을 참조하세요.

작업 테이블의 **리소스 유형** 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 `Resource` 요소에서 정책이 적용되는 모든 리소스("\*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(\*)로 표시됩니다. IAM 정책의 `Resource` 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 **조건 키** 열에는 정책 설명의 `Condition` 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 **조건 키** 열을 참조하세요.

작업 테이블의 **종속 작업** 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 작업 자체에 대한 권한 외에 이러한 권한이 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.

**참고**  
리소스 조건 키는 [리소스 유형](#awssystemsmanager-resources-for-iam-policies) 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 **리소스 유형(\*필수)** 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 **조건 키** 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 [작업 테이블](reference_policies_actions-resources-contextkeys.html#actions_table)을 참조하세요.


****  


- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AddTagsToResource.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AddTagsToResource.html) **
  - **설명:** 지정된 AWS 리소스에 대해 하나 이상의 태그를 추가하거나 덮어쓸 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 태그 지정
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AssociateOpsItemRelatedItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AssociateOpsItemRelatedItem.html) **
  - **설명:** RelatedItem을 OpsItem에 연결할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelCommand.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelCommand.html) **
  - **설명:** 지정된 Run Command 명령을 취소할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelMaintenanceWindowExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CancelMaintenanceWindowExecution.html) **
  - **설명:** 진행 중인 유지 관리 기간 실행을 취소할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateActivation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateActivation.html) **
  - **설명:** 온프레미스 서버 및 가상 머신(VM)을 Systems Manager에 등록하는 데 사용되는 활성화를 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociation.html) **
  - **설명:** 지정된 Systems Manager 문서를 지정된 인스턴스 또는 다른 대상과 연결할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociationBatch.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateAssociationBatch.html) **
  - **설명:** 단일 명령으로 여러 CreateAssociation 작업의 항목을 결합할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateDocument.html) **
  - **설명:** Systems Manager SSM 문서를 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:**  iam:PassRole 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateMaintenanceWindow.html) **
  - **설명:** 유지 관리 기간을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsItem.html) **
  - **설명:** OpsCenter에서 OpsItem을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateOpsMetadata.html) **
  - **설명:**  AWS 리소스에 대한 OpsMetadata 객체를 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreatePatchBaseline.html) **
  - **설명:** 패치 기준을 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_CreateResourceDataSync.html) **
  - **설명:** 리소스 데이터 동기화 구성을 생성할 수 있는 권한을 부여합니다. 이 권한은 관리형 인스턴스에서 인벤토리 데이터를 정기적으로 수집하고 Amazon S3 버킷에서 해당 데이터를 업데이트합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteActivation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteActivation.html) **
  - **설명:** 관리형 인스턴스에 대해 지정된 활성화를 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteAssociation.html) **
  - **설명:** 지정된 인스턴스에서 지정된 SSM 문서의 연결을 해제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteDocument.html) **
  - **설명:** 지정된 SSM 문서와 해당 인스턴스 연결을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteInventory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteInventory.html) **
  - **설명:** 지정된 사용자 지정 인벤토리 유형 또는 사용자 지정 인벤토리 유형과 연결된 데이터를 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteMaintenanceWindow.html) **
  - **설명:** 지정된 유지 관리 기간을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsItem.html) **
  - **설명:** OpsItem을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteOpsMetadata.html) **
  - **설명:** OpsMetadata 객체를 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameter.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameter.html) **
  - **설명:** 지정된 SSM 파라미터를 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameters.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteParameters.html) **
  - **설명:** 여러 개의 지정된 SSM 파라미터를 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeletePatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeletePatchBaseline.html) **
  - **설명:** 지정된 패치 기준을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourceDataSync.html) **
  - **설명:** 지정된 리소스 데이터 동기화를 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourcePolicy.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeleteResourcePolicy.html) **
  - **설명:** Systems Manager 리소스 정책을 삭제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitemgroup](#awssystemsmanager-opsitemgroup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterManagedInstance.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterManagedInstance.html) **
  - **설명:** Systems Manager에서 지정된 온프레미스 서버 또는 가상 머신(VM)의 등록을 취소할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterPatchBaselineForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterPatchBaselineForPatchGroup.html) **
  - **설명:** 지정된 패치 기준이 지정된 패치 그룹의 기본 패치 기준이 되지 않도록 등록을 취소할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTargetFromMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTargetFromMaintenanceWindow.html) **
  - **설명:** 유지 관리 기간에서 지정된 대상의 등록을 취소할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-windowtarget](#awssystemsmanager-windowtarget)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTaskFromMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DeregisterTaskFromMaintenanceWindow.html) **
  - **설명:** 유지 관리 기간에서 지정된 작업의 등록을 취소할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-windowtask](#awssystemsmanager-windowtask)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeActivations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeActivations.html) **
  - **설명:** 지정된 관리형 인스턴스 활성화에 대한 세부 정보(예: 생성 시점 및 활성화를 사용하여 등록된 인스턴스 수)를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociation.html) **
  - **설명:** 지정된 인스턴스 또는 대상의 지정된 연결에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutionTargets.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutionTargets.html) **
  - **설명:** 지정된 연결 실행에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAssociationExecutions.html) **
  - **설명:** 지정된 연결에 대한 모든 실행을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationExecutions.html) **
  - **설명:** 모든 활성 및 종료된 자동화 실행에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationStepExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAutomationStepExecutions.html) **
  - **설명:** 자동화 워크플로에서 모든 활성 및 종료된 단계 실행에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAvailablePatches.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeAvailablePatches.html) **
  - **설명:** 패치 기준에 포함할 수 있는 모든 패치를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocument.html) **
  - **설명:** 지정된 SSM 문서에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **설명:** Systems Manager 콘솔에서 SSM 문서 파라미터에 대한 정보를 표시할 수 있는 권한을 부여합니다(내부 Systems Manager 작업).
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocumentPermission.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeDocumentPermission.html) **
  - **설명:** 지정된 SSM 문서에 대한 권한을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectiveInstanceAssociations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectiveInstanceAssociations.html) **
  - **설명:** 지정된 인스턴스에 대한 모든 현재 연결을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectivePatchesForPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeEffectivePatchesForPatchBaseline.html) **
  - **설명:** 지정된 패치 기준과 현재 연결된 패치에 대한 세부 정보를 볼 수 있는 권한을 부여합니다(Windows에만 해당).
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceAssociationsStatus.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceAssociationsStatus.html) **
  - **설명:** 지정된 인스턴스에 대한 연결 상태를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceInformation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstanceInformation.html) **
  - **설명:** 지정된 인스턴스에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStates.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStates.html) **
  - **설명:** 지정된 인스턴스의 패치에 대한 상태 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStatesForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatchStatesForPatchGroup.html) **
  - **설명:** 지정된 패치 그룹의 인스턴스에 대한 상위 수준 패치 상태를 설명할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatches.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInstancePatches.html) **
  - **설명:** 지정된 인스턴스의 패치에 대한 일반 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **설명:** 사용자의 Amazon EC2 콘솔에 관리형 인스턴스의 노드를 렌더링할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInventoryDeletions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeInventoryDeletions.html) **
  - **설명:** 지정된 인벤토리 삭제에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTaskInvocations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTaskInvocations.html) **
  - **설명:** 유지 관리 기간에 대해 지정된 작업 실행의 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTasks.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutionTasks.html) **
  - **설명:** 지정된 유지 관리 기간 실행 중에 실행된 작업에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowExecutions.html) **
  - **설명:** 지정된 유지 관리 기간의 실행을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowSchedule.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowSchedule.html) **
  - **설명:** 지정된 유지 관리 기간의 예정된 실행에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTargets.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTargets.html) **
  - **설명:** 지정된 유지 관리 기간과 연결된 대상 목록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTasks.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowTasks.html) **
  - **설명:** 지정된 유지 관리 기간과 연결된 작업 목록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindows.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindows.html) **
  - **설명:** 모든 유지 관리 기간 또는 지정된 유지 관리 기간에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowsForTarget.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeMaintenanceWindowsForTarget.html) **
  - **설명:** 지정된 인스턴스와 연결된 유지 관리 기간 대상 및 작업에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeOpsItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeOpsItems.html) **
  - **설명:** 지정된 OpsItems에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeParameters.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeParameters.html) **
  - **설명:** 지정된 SSM 파라미터에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchBaselines.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchBaselines.html) **
  - **설명:** 지정된 조건을 충족하는 패치 기준에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroupState.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroupState.html) **
  - **설명:** 지정된 패치 그룹에 대한 패치의 집계된 상태 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroups.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchGroups.html) **
  - **설명:** 지정된 패치 그룹의 패치 기준에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribePatchProperties.html) **
  - **설명:** 지정된 운영 체제 및 패치 속성에 대해 사용 가능한 패치의 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeSessions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DescribeSessions.html) **
  - **설명:** 지정된 검색 조건을 충족하는 최근 Session Manager 세션 목록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DisassociateOpsItemRelatedItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_DisassociateOpsItemRelatedItem.html) **
  - **설명:** OpsItem에서 RelatedItem의 연결을 해제할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html#systems-manager-namespace-other-API-operations](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html#systems-manager-namespace-other-API-operations) **
  - **설명:** Systems Manager 위임된 관리자에게의 여러 AWS 계정에서 OpsItems에 대한 관련 리소스 세부 정보를 볼 수 있는 권한을 부여합니다. AWS Management Console
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetAccessToken.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetAccessToken.html) **
  - **설명:** JIT(Just-In-Time) 노드 액세스에 사용할 자격 증명 세트를 반환할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AutomationExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_AutomationExecution.html) **
  - **설명:** 지정된 자동화 실행의 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html) [권한만 해당]**
  - **설명:** 특정 일정의 세부 정보를 보는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCalendarState.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCalendarState.html) **
  - **설명:** 변경 일정 또는 변경 일정 목록의 일정 상태를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCommandInvocation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetCommandInvocation.html) **
  - **설명:** 지정된 호출 또는 플러그인의 명령 실행에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetConnectionStatus.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetConnectionStatus.html) **
  - **설명:** 지정된 관리형 인스턴스에 대한 Session Manager 연결 상태를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDefaultPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDefaultPatchBaseline.html) **
  - **설명:** 지정된 운영 체제 유형에 대한 현재 기본 패치 기준을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDeployablePatchSnapshotForInstance.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDeployablePatchSnapshotForInstance.html) **
  - **설명:** 지정된 인스턴스에 대한 현재 패치 기준 스냅샷을 검색할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDocument.html) **
  - **설명:** 지정된 SSM 문서의 콘텐츠를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentCategories](#awssystemsmanager-ssm_DocumentCategories) <br /> [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetExecutionPreview.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetExecutionPreview.html) **
  - **설명:** 지정된 자동화 런북 실행이 대상 리소스에 미치는 영향을 보여주는 기존 미리 보기를 검색할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventory.html) **
  - **설명:** 지정된 기준에 따라 인스턴스 인벤토리 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventorySchema.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetInventorySchema.html) **
  - **설명:** 지정된 인벤토리 항목 유형에 대한 인벤토리 유형 또는 속성 이름 목록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindow.html) **
  - **설명:** 지정된 유지 관리 기간에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecution.html) **
  - **설명:** 지정된 유지 관리 기간 실행에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTask.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTask.html) **
  - **설명:** 지정된 유지 관리 기간 실행 작업에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTaskInvocation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowExecutionTaskInvocation.html) **
  - **설명:** 특정 대상에서 실행 중인 특정 유지 관리 기간 작업에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowTask.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetMaintenanceWindowTask.html) **
  - **설명:** 지정된 유지 관리 기간에 등록된 작업에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) [권한만 해당]**
  - **설명:** Systems Manager 및 SSM Agent가 인스턴스에 대한 패키지 설치 요구 사항을 결정할 수 있는 권한을 부여합니다(내부 Systems Manager 호출).
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsItem.html) **
  - **설명:** 지정된 OpsItem에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsMetadata.html) **
  - **설명:** OpsMetadata 객체를 검색할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsSummary.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetOpsSummary.html) **
  - **설명:** 지정된 필터 및 수집기를 기준으로 OpsItem에 대한 요약 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameter.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameter.html) **
  - **설명:** 지정된 파라미터에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameterHistory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameterHistory.html) **
  - **설명:** 지정된 파라미터에 대한 세부 정보 및 변경 사항을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameters.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParameters.html) **
  - **설명:** 지정된 여러 파라미터에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParametersByPath.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetParametersByPath.html) **
  - **설명:** 지정된 계층 구조의 파라미터에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_Recursive](#awssystemsmanager-ssm_Recursive)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaseline.html) **
  - **설명:** 지정된 패치 기준에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Read
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaselineForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetPatchBaselineForPatchGroup.html) **
  - **설명:** 지정된 패치 그룹에 대한 현재 패치 기준의 ID를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetResourcePolicies.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetResourcePolicies.html) **
  - **설명:** Systems Manager 리소스 정책을 검색할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitemgroup](#awssystemsmanager-opsitemgroup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetServiceSetting.html) **
  - **설명:**  AWS 서비스에 대한 계정 수준 설정을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-servicesetting](#awssystemsmanager-servicesetting) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_LabelParameterVersion.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_LabelParameterVersion.html) **
  - **설명:** 파라미터의 지정된 버전에 식별 레이블을 적용할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociationVersions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociationVersions.html) **
  - **설명:** 지정된 연결의 버전을 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListAssociations.html) **
  - **설명:** 지정된 SSM 문서 또는 관리형 인스턴스에 대한 연결을 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommandInvocations.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommandInvocations.html) **
  - **설명:** 지정된 인스턴스로 전송된 명령 호출에 대한 정보를 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommands.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListCommands.html) **
  - **설명:** 지정된 인스턴스에 전송된 명령을 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceItems.html) **
  - **설명:** 지정된 리소스의 지정된 리소스 유형에 대한 규정 준수 상태를 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceSummaries.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListComplianceSummaries.html) **
  - **설명:** 지정된 규정 준수 유형에 대한 규정 준수 및 비준수 리소스의 요약 수를 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentMetadataHistory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentMetadataHistory.html) **
  - **설명:** 지정된 SSM 문서에 대한 메타데이터 기록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentVersions.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocumentVersions.html) **
  - **설명:** 지정된 문서의 모든 버전을 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocuments.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListDocuments.html) **
  - **설명:** 지정된 SSM 문서에 대한 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **설명:** SSM Agent에 새 State Manager 연결을 확인할 수 있는 권한을 부여합니다(내부 Systems Manager 호출).
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListInventoryEntries.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListInventoryEntries.html) **
  - **설명:** 지정된 인스턴스에 대해 지정된 인벤토리 유형 목록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodes.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodes.html) **
  - **설명:** 지정된 필터를 기반으로 관리형 노드에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodesSummary.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListNodesSummary.html) **
  - **설명:** 지정된 필터 및 집계자를 기반으로 관리형 노드에 대한 요약 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemEvents.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemEvents.html) **
  - **설명:** OpsItemEvents에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemRelatedItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsItemRelatedItems.html) **
  - **설명:** OpsItem RelatedItems에 대한 세부 정보를 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListOpsMetadata.html) **
  - **설명:** OpsMetadata 객체 목록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceComplianceSummaries.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceComplianceSummaries.html) **
  - **설명:** 리소스 수준 요약 개수를 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListResourceDataSync.html) **
  - **설명:** 계정의 리소스 데이터 동기화 구성에 대한 정보를 나열할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 나열
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ListTagsForResource.html) **
  - **설명:** 지정된 리소스에 대한 리소스 태그 목록을 볼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** List
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ModifyDocumentPermission.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ModifyDocumentPermission.html) **
  - **설명:** 사용자 지정 SSM 문서를 지정된 AWS 계정과 공개적으로 또는 비공개로 공유할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-change-calendar-prereqs.html) [권한만 해당]**
  - **설명:** 특정 일정을 생성/편집하는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutComplianceItems.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutComplianceItems.html) **
  - **설명:** 지정된 리소스에 규정 준수 유형 및 기타 규정 준수 세부 정보를 등록할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) [권한만 해당]**
  - **설명:** SSM Agent가 특정 에이전트 요청 결과 보고서를 생성할 수 있는 권한을 부여합니다(내부 Systems Manager 호출).
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutInventory.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutInventory.html) **
  - **설명:** 지정된 여러 관리형 인스턴스에서 인벤토리 항목을 추가하거나 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-ssm_InventoryTypeName](#awssystemsmanager-ssm_InventoryTypeName) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutParameter.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutParameter.html) **
  - **설명:** SSM 파라미터를 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_Overwrite](#awssystemsmanager-ssm_Overwrite) <br /> [#awssystemsmanager-ssm_Policies](#awssystemsmanager-ssm_Policies)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutResourcePolicy.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_PutResourcePolicy.html) **
  - **설명:** Systems Manager 리소스 정책을 생성하거나 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 권한 관리
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitemgroup](#awssystemsmanager-opsitemgroup)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterDefaultPatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterDefaultPatchBaseline.html) **
  - **설명:** 운영 체제 유형에 대한 기본 패치 기준을 지정할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **설명:** Systems Manager Agent를 등록할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):** 
  - **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterPatchBaselineForPatchGroup.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterPatchBaselineForPatchGroup.html) **
  - **설명:** 지정된 패치 그룹에 대한 기본 패치 기준을 지정할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTargetWithMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTargetWithMaintenanceWindow.html) **
  - **설명:** 지정된 유지 관리 기간에 대상을 등록할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTaskWithMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RegisterTaskWithMaintenanceWindow.html) **
  - **설명:** 지정된 유지 관리 기간에 작업을 등록할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RemoveTagsFromResource.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_RemoveTagsFromResource.html) **
  - **설명:** 지정된 리소스에서 지정된 태그 키를 제거할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 태그 지정
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResetServiceSetting.html) **
  - **설명:** 에 대한 서비스 설정을 기본값으로 재설정 AWS 계정 할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-servicesetting](#awssystemsmanager-servicesetting) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResumeSession.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_ResumeSession.html) **
  - **설명:** 관리형 인스턴스에 Session Manager 세션을 다시 연결할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-session](#awssystemsmanager-session)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id) <br /> [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendAutomationSignal.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendAutomationSignal.html) **
  - **설명:** 지정된 자동화 실행의 현재 동작 또는 상태를 변경하기 위한 신호를 보낼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendCommand.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_SendCommand.html) **
  - **설명:** 하나 이상의 지정된 관리형 인스턴스에서 명령을 실행할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-bucket](#awssystemsmanager-bucket)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAccessRequest.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAccessRequest.html) **
  - **설명:** JIT(Just-In-Time) 노드 액세스 세션의 워크플로를 시작할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAssociationsOnce.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAssociationsOnce.html) **
  - **설명:** 지정된 연결을 수동으로 실행할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAutomationExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartAutomationExecution.html) **
  - **설명:** 자동화 문서의 실행을 시작할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-definition](#awssystemsmanager-automation-definition)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_DocumentVersion](#awssystemsmanager-ssm_DocumentVersion)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartChangeRequestExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartChangeRequestExecution.html) **
  - **설명:** 자동화 변경 템플릿 문서의 실행을 시작할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-definition](#awssystemsmanager-automation-definition)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_RequestTag___TagKey_](#awssystemsmanager-aws_RequestTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-aws_TagKeys](#awssystemsmanager-aws_TagKeys) <br /> [#awssystemsmanager-ssm_AutoApprove](#awssystemsmanager-ssm_AutoApprove) <br /> [#awssystemsmanager-ssm_DocumentVersion](#awssystemsmanager-ssm_DocumentVersion)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartExecutionPreview.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartExecutionPreview.html) **
  - **설명:** 지정된 자동화 런북 실행이 대상 리소스에 미치는 영향을 보여주는 미리 보기를 생성할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 읽기
  - **리소스 유형(\*필수):** 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartSession.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StartSession.html) **
  - **설명:** Session Manager 세션에 대해 지정된 대상에 대한 연결을 시작할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-task](#awssystemsmanager-task)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SessionDocumentAccessCheck](#awssystemsmanager-ssm_SessionDocumentAccessCheck) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_AccessRequestId](#awssystemsmanager-ssm_AccessRequestId)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StopAutomationExecution.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_StopAutomationExecution.html) **
  - **설명:** 이미 진행 중인 지정된 자동화 실행을 중지할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-automation-execution](#awssystemsmanager-automation-execution)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_TerminateSession.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_TerminateSession.html) **
  - **설명:** 인스턴스에 대한 Session Manager 연결을 영구적으로 종료할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-session](#awssystemsmanager-session)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id) <br /> [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UnlabelParameterVersion.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UnlabelParameterVersion.html) **
  - **설명:** 파라미터의 지정된 버전에서 식별 레이블을 제거할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-parameter](#awssystemsmanager-parameter)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociation.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociation.html) **
  - **설명:** 연결을 업데이트하고 지정된 대상에서 연결을 즉시 실행할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociationStatus.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateAssociationStatus.html) **
  - **설명:** 지정된 인스턴스와 연결된 SSM 문서의 상태를 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocument.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocument.html) **
  - **설명:** SSM 문서에 대해 하나 이상의 값을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentDefaultVersion.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentDefaultVersion.html) **
  - **설명:** SSM 문서의 기본 버전을 변경할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateDocumentMetadata.html) **
  - **설명:** SSM 문서의 메타데이터를 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-document](#awssystemsmanager-document)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) [권한만 해당]**
  - **설명:** SSM Agent가 현재 실행 중인 연결 상태를 업데이트할 수 있는 권한을 부여합니다(내부 Systems Manager 호출).
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-association](#awssystemsmanager-association)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN) <br /> [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-setting-up-messageAPIs.html) **
  - **설명:** SSM Agent가 클라우드의 Systems Manager 서비스에 하트비트 신호를 보낼 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-instance](#awssystemsmanager-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SourceInstanceARN](#awssystemsmanager-ssm_SourceInstanceARN) <br /> [#awssystemsmanager-ec2_SourceInstanceARN](#awssystemsmanager-ec2_SourceInstanceARN)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindow.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindow.html) **
  - **설명:** 지정된 유지 관리 기간을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTarget.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTarget.html) **
  - **설명:** 지정된 유지 관리 기간 대상을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-windowtarget](#awssystemsmanager-windowtarget)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTask.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateMaintenanceWindowTask.html) **
  - **설명:** 지정된 유지 관리 기간 작업을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-maintenancewindow](#awssystemsmanager-maintenancewindow)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-windowtask](#awssystemsmanager-windowtask)  / **조건 키:**  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateManagedInstanceRole.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateManagedInstanceRole.html) **
  - **설명:** 지정된 관리형 인스턴스에 할당된 IAM 역할을 할당하거나 변경할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-iam-role](#awssystemsmanager-iam-role)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  [#awssystemsmanager-managed-instance](#awssystemsmanager-managed-instance)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsItem.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsItem.html) **
  - **설명:** OpsItem을 편집하거나 변경할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsitem](#awssystemsmanager-opsitem) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsMetadata.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateOpsMetadata.html) **
  - **설명:** OpsMetadata 객체를 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-opsmetadata](#awssystemsmanager-opsmetadata) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdatePatchBaseline.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdatePatchBaseline.html) **
  - **설명:** 지정된 패치 기준을 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** Write
  - **리소스 유형(\*필수):**  [#awssystemsmanager-patchbaseline](#awssystemsmanager-patchbaseline) 
  - **조건 키:** 
  - **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateResourceDataSync.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateResourceDataSync.html) **
  - **설명:** 리소스 데이터 동기화를 업데이트할 수 있는 권한을 부여합니다.
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-resourcedatasync](#awssystemsmanager-resourcedatasync)  / **조건 키:**  / **종속 작업:** 
  - **리소스 유형(\*필수):**  / **조건 키:**  [#awssystemsmanager-ssm_SyncType](#awssystemsmanager-ssm_SyncType)  / **종속 작업:** 

- **  [https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_UpdateServiceSetting.html) **
  - **설명:** 에 대한 서비스 설정을 업데이트할 수 있는 권한을 부여합니다. AWS 계정
  - **액세스 레벨:** 쓰기
  - **리소스 유형(\*필수):**  [#awssystemsmanager-servicesetting](#awssystemsmanager-servicesetting) 
  - **조건 키:** 
  - **종속 작업:** 



## AWS Systems Manager에서 정의한 리소스 유형
<a name="awssystemsmanager-resources-for-iam-policies"></a>

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 `Resource` 요소에서 사용할 수 있습니다. [작업 테이블](#awssystemsmanager-actions-as-permissions)의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 대한 자세한 내용은 [리소스 유형 테이블](reference_policies_actions-resources-contextkeys.html#resources_table)을 참조하세요.

**참고**  
일부 상태 관리자 API 파라미터는 더 이상 사용되지 않습니다. 이로 인해 예기치 않은 동작이 발생할 수 있습니다. 자세한 내용은 [IAM을 사용한 연결 작업](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-state-manager-iam.html)을 참조하십시오.


****  

| 리소스 유형 | ARN | 조건 키 | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:association/${AssociationId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/running-simple-automations.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/running-simple-automations.html)  |  arn:${Partition}:ssm:${Region}:${Account}:automation-execution/${AutomationExecutionId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html)  |  arn:${Partition}:ssm:${Region}:${Account}:automation-definition/${AutomationDefinitionName}:${VersionId}  |  [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType)  | 
|   [https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingBucket.html](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingBucket.html)  |  arn:${Partition}:s3:::${BucketName}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/documents.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/documents.html)  |  arn:${Partition}:ssm:${Region}:${Account}:document/${DocumentName}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_DocumentCategories](#awssystemsmanager-ssm_DocumentCategories) <br /> [#awssystemsmanager-ssm_DocumentType](#awssystemsmanager-ssm_DocumentType) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)  |  arn:${Partition}:iam::${Account}:role/${RoleName}  |  | 
|   [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#EC2_ARN_Format](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#EC2_ARN_Format)  |  arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-maintenance.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-maintenance.html)  |  arn:${Partition}:ssm:${Region}:${Account}:maintenancewindow/${ResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:managed-instance/${InstanceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-configuring.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-configuring.html)  |  arn:${Partition}:ssm:${Region}:${Account}:managed-instance-inventory/${InstanceId}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html)  |  arn:${Partition}:ssm:${Region}:${Account}:opsitem/${ResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html)  |  arn:${Partition}:ssm:${Region}:${Account}:opsitemgroup/default  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/application-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/application-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:opsmetadata/${ResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag___TagKey_](#awssystemsmanager-ssm_resourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-parameter-store.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-parameter-store.html)  |  arn:${Partition}:ssm:${Region}:${Account}:parameter/${ParameterNameWithoutLeadingSlash}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:patchbaseline/${PatchBaselineIdResourceId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:session/${SessionId}  |  [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_session-id) <br /> [#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id](#awssystemsmanager-ssm_resourceTag_aws_ssmmessages_target-id)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-datasync.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-inventory-datasync.html)  |  arn:${Partition}:ssm:${Region}:${Account}:resource-data-sync/${SyncName}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/what-is-systems-manager.html)  |  arn:${Partition}:ssm:${Region}:${Account}:servicesetting/${ResourceId}  |  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-targets.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-targets.html)  |  arn:${Partition}:ssm:${Region}:${Account}:windowtarget/${WindowTargetId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-tasks.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/sysman-maintenance-assign-tasks.html)  |  arn:${Partition}:ssm:${Region}:${Account}:windowtask/${WindowTaskId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_) <br /> [#awssystemsmanager-ssm_resourceTag_tag-key](#awssystemsmanager-ssm_resourceTag_tag-key)  | 
|   [https://docs.aws.amazon.com/AmazonECS/latest/developerguide/scheduling_tasks.html](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/scheduling_tasks.html)  |  arn:${Partition}:ecs:${Region}:${Account}:task/${TaskId}  |  [#awssystemsmanager-aws_ResourceTag___TagKey_](#awssystemsmanager-aws_ResourceTag___TagKey_)  | 

## AWS Systems Manager에 사용되는 조건 키
<a name="awssystemsmanager-policy-keys"></a>

AWS Systems Manager는 IAM 정책의 `Condition` 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 [조건 키 테이블](reference_policies_actions-resources-contextkeys.html#context_keys_table)을 참조하세요.

모든 서비스에 사용할 수 있는 전역 조건 키를 보려면 [AWS 전역 조건 컨텍스트 키](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)를 참조하세요.


****  

| 조건 키 | 설명 | 형식 | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 지정된 태그에 허용되는 값 집합을 기준으로 ‘생성’ 요청을 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  |  AWS 리소스에 할당된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 필수 태그가 요청에 포함되는지 여부를 기준으로 '생성' 요청을 기준으로 액세스를 필터링합니다. | ArrayOfString | 
|   [https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-policy-structure.html#amazon-ec2-keys)  | 요청이 시작된 인스턴스의 ARN을 기준으로 액세스를 필터링합니다. | ARN | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 사용자가 요청에서 지정된 액세스 요청 ID에 액세스할 수 있는지 확인하여 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/change-manager-auto-approval-access.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/change-manager-auto-approval-access.html)  | 검토 단계 없이 변경 관리자 워크플로를 시작하는 권한이 사용자에게 있는지 확인하여 액세스를 필터링합니다(변경 고정 이벤트 제외). | 부울 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 특정 범주 enum에 속하는 문서에 액세스할 수 있는 권한이 사용자에게 있는지 확인하여 액세스를 필터링합니다. | ArrayOfString | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 특정 문서 유형에 속하는 문서에 액세스할 수 있는 권한이 사용자에게 있는지 확인하여 액세스를 필터링합니다. ‘aws’, ‘aws-cn’, ‘aws-us-gov’ 파티션에서만 사용 가능 | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 사용자에게 특정 버전의 문서에 액세스할 수 있는 권한이 있는지 확인하여 액세스를 필터링합니다. | ArrayOfString | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 사용자가 요청에 지정된 InventoryType에도 액세스할 수 있는지 확인하여 액세스를 필터링합니다. | ArrayOfString | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#overwrite-condition](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#overwrite-condition)  | Systems Manager 매개변수를 덮어쓸 수 있는지를 제어하여 액세스를 필터링 | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#parameter-policies-condition](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#parameter-policies-condition)  | IAM 엔터티(사용자 또는 역할)가 파라미터 정책을 포함하는 파라미터를 생성하거나 업데이트할 수 있는지 여부를 제어하여 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#recursive-condition](https://docs.aws.amazon.com/systems-manager/latest/userguide/parameter-store-policy-conditions.html#recursive-condition)  | 계층 구조에서 생성된 Systems Manager 매개변수에 따라 액세스를 필터링 | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-sessiondocumentaccesscheck.html](https://docs.aws.amazon.com/systems-manager/latest/userguide/getting-started-sessiondocumentaccesscheck.html)  | 사용자에게 기본 Session Manager 구성 문서 또는 요청에 지정된 사용자 지정 구성 문서에 액세스할 수 있는 권한이 있는지 확인하여 액세스를 필터링합니다. | 부울 | 
|   [https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssystemsmanager.html#awssystemsmanager-policy-keys](https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssystemsmanager.html#awssystemsmanager-policy-keys)  | 요청이 이루어진 AWS Systems Manager 관리형 인스턴스의 Amazon 리소스 이름(ARN)을 확인하여 액세스를 필터링합니다. EC2 인스턴스 프로파일과 연결된 IAM 역할을 통해 인증된 관리형 인스턴스에서 요청이 제공되면 이 키가 표시되지 않습니다. | ARN | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | 사용자가 요청에 지정된 ResourceDataSync SyncType에도 액세스할 수 있는지 확인하여 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/security_iam_service-with-iam.html#policy-conditions)  | Systems Manager 리소스에 할당된 태그 키-값 페어에 따라 액세스를 필터링 | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Systems Manager 세션 리소스에 할당된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Systems Manager 세션 리소스에 할당된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions](https://docs.aws.amazon.com/systems-manager/latest/userguide/auth-and-access-control-iam-access-control-identity-based.html#policy-conditions)  | Systems Manager 리소스에 할당된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. | 문자열 | 