AWS IAM으로 작업하는 서비스

아래 나열된 AWS 서비스는 알파벳에 따라 그룹화되며, 지원되는 IAM 기능에 대한 정보를 포함합니다.

• 서비스 – 서비스의 이름을 선택하여 해당 서비스의 IAM 권한 부여 및 액세스에 대한 AWS 문서를 볼 수 있습니다.

• 작업 – 정책에서 개별 작업을 지정할 수 있습니다. 서비스에서 이 기능을 지원하지 않는 경우 시각적 편집기에서 모든 작업(All actions)이 선택됩니다. JSON 정책 문서의 * 요소에서 Action를 사용해야 합니다. 각 서비스의 작업 목록을 보려면 AWS 서비스에 사용되는 작업, 리소스 및 조건 키를 참조하세요.

• 리소스 수준 권한 – ARN을 사용하여 정책에서 개별 리소스를 지정할 수 있습니다. 서비스에서 이 기능을 지원하지 않는 경우 정책 시각적 편집기에서 모든 리소스(All resources)가 선택됩니다. JSON 정책 문서의 * 요소에서 Resource를 사용해야 합니다. List* 작업과 같은 일부 작업은 ARN 지정을 지원하지 않습니다. 여러 리소스를 반환하기로 설계되었기 때문입니다. 서비스가 일부 리소스에 대해 이 기능을 지원하지만 다른 리소스는 지원하지 않는 경우 표에 부분(Partial)으로 표시됩니다. 자세한 정보는 서비스에 대한 문서 섹션을 참조하세요.

• 리소스 기반 정책 – 리소스 기반 정책을 서비스 내 리소스에 연결할 수 있습니다. 리소스 기반 정책은 해당 리소스에 액세스할 수 있는 IAM 자격 증명을 지정하는 Principal 요소를 포함합니다. 자세한 내용은 자격 증명 기반 정책 및 리소스 기반 정책 단원을 참조하세요.

• ABAC(태그 기반 권한 부여) - 태그를 기반으로 액세스를 제어하려면 aws:ResourceTag/key-name, aws:RequestTag/key-name, 또는 aws:TagKeys 조건 키를 사용하여 정책의 조건 요소에 태그 정보를 제공합니다. 서비스가 모든 리소스 유형에 대해 세 가지 조건 키를 모두 지원하는 경우 값은 서비스에 대해 예입니다. 서비스가 일부 리소스 유형에 대해서만 세 가지 조건 키를 모두 지원하는 경우 값은 부분적입니다. 태그와 같은 속성을 기반으로 권한을 정의하는 방법에 대한 자세한 내용은 AWS용 ABAC란 무엇입니까? 섹션을 참조하세요. ABAC 설정 단계가 포함된 자습서를 보려면 ABAC(속성 기반 액세스 제어) 사용을 참조하세요.

• 임시 자격 증명 - IAM Identity Center를 사용하여 로그인하거나 콘솔에서 역할을 전환할 때 받거나 AWS CLI 또는 AWS API에서 AWS STS를 사용하여 생성하는 단기 자격 증명을 사용할 수 있습니다. 값이 [아니요(No)]인 서비스에는 장기 IAM 사용자 자격 증명을 사용하는 동안에만 액세스할 수 있습니다. 여기에는 사용자 이름 및 암호 또는 사용자 액세스 키가 포함됩니다. 자세한 내용은 IAM의 임시 보안 자격 증명 섹션을 참조하세요.

• 서비스 연결 역할 – 서비스 연결 역할은 사용자를 대신하여 다른 서비스의 리소스에 액세스할 수 있는 서비스 권한을 부여하는 특별한 유형의 서비스 역할입니다. 이러한 역할을 지원하는 서비스에 대한 설명서를 보려면 예 또는 일부 링크를 선택합니다. 이 열은 서비스가 표준 서비스 역할을 사용하는지 아닌지 나타내지 않습니다. 자세한 내용은 서비스 연결 역할 사용 단원을 참조하세요.

• 추가 정보 – 서비스가 기능을 완전히 지원하지 않는 경우 항목에 대한 각주를 검토하여 제한 사항과 관련 정보의 링크를 볼 수 있습니다.

IAM으로 작업하는 서비스

서비스	작업	리소스 수준 권한	리소스 기반 정책	ABAC	임시 자격 증명	서비스 연결 역할
AWS Account Management	예	예	아니요	아니요	예	아니요
AWS Activate Console	예	아니요	아니요	아니요	예	아니요
AWS Amplify 관리자	예	예	아니요	아니요	예	아니요
AWS Amplify	예	예	아니요	부분적	예	아니요
AWS Amplify UI 빌더	예	예	아니요	예	예	아니요
Amazon MSK 클러스터용 Apache Kafka API	예	예	아니요	아니요	예	아니요
Amazon API Gateway	예	예	예	아니요	예	예
Amazon API Gateway Management	예	예	아니요	예	예	아니요
Amazon API Gateway Management V2	예	예	아니요	예	예	아니요
AWS App2Container	예	아니요	아니요	아니요	예	아니요
AWS AppConfig	예	예	아니요	예	예	아니요
AWS AppFabric	예	예	아니요	예	예	아니요
Amazon AppFlow	예	예	아니요	예	예	아니요
Amazon AppIntegrations	예	예	아니요	예	예	예
Application Auto Scaling	예	예	아니요	예	예	예
AWS Application Cost Profiler	예	아니요	아니요	아니요	예	아니요
AWS Application Discovery Arsenal	예	아니요	아니요	아니요	예	아니요
AWS Application Discovery Service	예	아니요	아니요	아니요	예	예
AWS Application Migration Service	예	예	아니요	예	예	예
AWS Application Transformation Service	예	아니요	아니요	아니요	예	아니요
AWS App Mesh	예	예	아니요	예	예	예
AWS App Mesh 평가판	예	예	아니요	아니요	예	예
AWS App Runner	예	예	아니요	예	예	예
Amazon AppStream 2.0	예	예	아니요	예	예	아니요
AWS AppSync	예	예	아니요	예	예	아니요
AWS Artifact	예	예	아니요	아니요	예	아니요
Amazon Athena	예	예	아니요	예	예	아니요
AWS Audit Manager	예	예	아니요	예	예	예
AWS Auto Scaling	예	아니요	아니요	아니요	예	예
AWS B2B Data Interchange	예	예	아니요	예	예	아니요
AWS Backup	예	예	예	예	예	예
AWS Backup 게이트웨이	예	예	아니요	예	예	아니요
AWS Backup 스토리지	예	아니요	아니요	아니요	예	아니요
AWS Batch	예	부분적	아니요	예	예	예
Amazon Bedrock	예	예	아니요	예	예	아니요
AWS Billing and Cost Management	예	아니요	아니요	아니요	예	아니요
AWS Billing and Cost Management 데이터 내보내기	예	예	아니요	예	예	아니요
AWS Billing Conductor	예	예	아니요	예	예	아니요
Amazon Braket	예	예	아니요	예	예	예
AWS Budget Service	예	예	아니요	아니요	아니요	아니요
AWS BugBust	예	예	아니요	예	예	예
AWS Certificate Manager(ACM)	예	예	아니요	예	예	예
AWS Chatbot	예	예	아니요	아니요	예	예
Amazon Chime	예	예	아니요	예	예	예
AWS Clean Rooms	예	예	아니요	예	예	아니요
AWS Clean Rooms ML	예	예	아니요	예	예	아니요
AWS Client VPN	예	예	아니요	아니요	예	예
AWS Cloud9	예	예	예	예	예	예
AWS 클라우드 제어 API	예	아니요	아니요	아니요	예	아니요
Amazon Cloud Directory	예	예	아니요	아니요	예	아니요
AWS CloudFormation	예	예	아니요	예	예	아니요
Amazon CloudFront	예	예	아니요	예	예	일부(정보)
Amazon CloudFront KeyValueStore	예	예	아니요	아니요	예	아니요
AWS CloudHSM	예	예	아니요	예	예	예
AWS Cloud Map	예	예	아니요	예	예	아니요
Amazon CloudSearch	예	예	아니요	아니요	예	아니요
AWS CloudShell	예	예	아니요	아니요	예	아니요
AWS CloudTrail	예	예	일부(정보)	일부(정보)	예	예
AWS CloudTrail 데이터	예	예	아니요	예	예	아니요
Amazon CloudWatch	예	예	아니요	예	예	일부(정보)
Amazon CloudWatch Application Insights	예	아니요	아니요	아니요	예	아니요
Amazon CloudWatch Evidently	예	예	아니요	예	예	아니요
Amazon CloudWatch Internet Monitor	예	예	아니요	예	예	아니요
Amazon CloudWatch Logs	예	예	예	부분적	예	예
Amazon CloudWatch Network Monitor	예	예	아니요	예	예	아니요
Amazon CloudWatch Observability Access Manager	예	예	아니요	예	예	아니요
Amazon CloudWatch RUM	예	예	아니요	예	예	아니요
Amazon CloudWatch Synthetics	예	예	아니요	예	예	아니요
AWS CodeArtifact	예	예	예	예	예	아니요
AWS CodeBuild	예	예	예(정보)	일부(정보)	예	아니요
Amazon CodeCatalyst	예	예	아니요	예	예	예
AWS CodeCommit	예	예	아니요	예	예	아니요
AWSCodeConnections	예	예	아니요	예	예	아니요
AWS CodeDeploy	예	예	아니요	예	예	아니요
AWS CodeDeploy 보안 호스트 명령 서비스	예	아니요	아니요	아니요	예	아니요
Amazon CodeGuru Profiler	예	예	아니요	예	예	예
Amazon CodeGuru Reviewer	예	예	아니요	예	예	예
Amazon CodeGuru Security	예	예	아니요	예	예	아니요
AWS CodePipeline	예	부분적	아니요	예	예	아니요
AWS CodeStar	예	부분적	아니요	예	예	아니요
AWS CodeStar Connections	예	예	아니요	예	예	예
AWS CodeStar 알림	예	예	아니요	예	예	예
Amazon CodeWhisperer	예	예	아니요	예	예	예
Amazon Cognito	예	예	아니요	예	예	예
Amazon Cognito Sync	예	예	아니요	아니요	예	예
Amazon Cognito 사용자 풀	예	예	아니요	예	예	예
Amazon Comprehend	예	예	아니요	예	예	아니요
Amazon Comprehend Medical	예	아니요	아니요	아니요	예	아니요
AWS Compute Optimizer	예	아니요	아니요	아니요	예	예
AWS Config	예	일부(정보)	아니요	예	예	예
Amazon Connect	예	예	아니요	예	예	예
Amazon Connect Cases	예	예	아니요	예	예	아니요
Amazon Connect Customer Profiles	예	예	아니요	예	예	예
Amazon Connect 대용량 아웃바운드 통신	예	예	아니요	예	예	아니요
Amazon Connect Voice ID	예	예	아니요	예	예	아니요
AWS Console Mobile Application	예	예	아니요	아니요	예	아니요
AWS 통합 결제	예	아니요	아니요	아니요	예	아니요
AWS Control Tower	예	예	아니요	아니요	예	아니요
AWS Cost and Usage Report	예	예	아니요	아니요	예	아니요
AWS Cost Explorer	예	예	아니요	예	예	아니요
AWS Cost Optimization Hub	예	아니요	아니요	아니요	예	아니요
AWS 고객 검증 서비스	예	아니요	아니요	아니요	예	아니요
AWS Database Migration Service	예	예	아니요(정보)	예	예	예
Database Query Metadata Service	예	아니요	아니요	아니요	예	아니요
AWS Data Exchange	예	예	아니요	예	예	아니요
Amazon Data Lifecycle Manager	예	예	아니요	예	예	아니요
AWS Data Pipeline	예	예	아니요	부분적	예	아니요
AWS DataSync	예	예	아니요	예	예	예
Amazon DataZone	예	아니요	아니요	아니요	예	아니요
AWSDeadline Cloud	예	예	아니요	예	예	아니요
AWS DeepComposer	예	예	아니요	예	예	아니요
AWS DeepRacer	예	예	아니요	예	예	예
Amazon Detective	예	예	아니요	예	예	아니요
AWS Device Farm	예	예	아니요	예	예	예
Amazon DevOps Guru	예	예	아니요	아니요	예	예
AWS 진단 도구	예	예	아니요	예	예	아니요
AWS Direct Connect	예	예	아니요	예	예	예
AWS Directory Service	예	예	아니요	예	예	아니요
Amazon DocumentDB Elastic Clusters	예	예	아니요	예	예	아니요
Amazon DynamoDB Accelerator(DAX)	예	예	아니요	아니요	예	예
Amazon DynamoDB	예	예	예	아니요	예	아니요
Amazon Elastic Compute Cloud(Amazon EC2)	예	부분적	아니요	예	예	일부(정보)
Amazon EC2 Auto Scaling	예	예	아니요	예	예	예
EC2 Image Builder	예	예	아니요	예	예	예
Amazon EC2 Instance Connect	예	예	아니요	아니요	예	예
Amazon ElastiCache	예	예	아니요	예	예	예
AWS Elastic Beanstalk	예	부분적	아니요	예	예	예
Amazon Elastic Block Store(Amazon EBS)	예	부분적	아니요	예	예	아니요
Amazon Elastic Container Registry(Amazon ECR)	예	예	예	예	예	예
Amazon Elastic Container Registry 퍼블릭(Amazon ECR 퍼블릭)	예	예	아니요	예	예	아니요
Amazon Elastic Container Service(Amazon ECS)	예	일부(정보)	아니요	예	예	예
AWS Elastic Disaster Recovery	예	예	아니요	예	예	예
Amazon Elastic File System(Amazon EFS)	예	예	예	부분적	예	예
Amazon Elastic Inference	예	예	아니요	아니요	예	아니요
Amazon Elastic Kubernetes Service(Amazon EKS)	예	예	아니요	예	예	예
Amazon Elastic Kubernetes Service(Amazon EKS) Auth	예	예	아니요	아니요	예	아니요
AWS Elastic Load Balancing	예	부분적	아니요	부분적	예	예
Amazon Elastic Transcoder	예	예	아니요	아니요	예	아니요
AWS Elemental Appliances and Software 활성화 서비스	예	예	아니요	예	예	아니요
AWS Elemental Appliances and Software	예	예	아니요	예	예	아니요
AWS Elemental MediaConnect	예	예	아니요	아니요	예	예
AWS Elemental MediaConvert	예	예	아니요	예	예	아니요
AWS Elemental MediaLive	예	예	아니요	예	예	아니요
AWS Elemental MediaPackage	예	예	아니요	예	예	일부(정보)
AWS Elemental MediaPackage V2	예	예	아니요	예	예	아니요
AWS Elemental MediaPackage VOD	예	예	아니요	예	예	일부(정보)
AWS Elemental MediaStore	예	예	예	예	예	아니요
AWS Elemental MediaTailor	예	예	아니요	예	예	예
AWS Elemental Support 사례	예	아니요	아니요	아니요	예	아니요
AWS Elemental Support 콘텐츠	예	아니요	아니요	아니요	예	아니요
Amazon EMR	예	예	아니요	예	예	예
Amazon EMR on EKS	예	예	아니요	예	예	예
Amazon EMR Serverless	예	예	아니요	예	예	예
AWS 엔터티 해상도	예	예	아니요	예	예	아니요
Amazon EventBridge	예	예	예	예	예	아니요
Amazon EventBridge 파이프	예	예	아니요	예	예	아니요
Amazon EventBridge 스케줄러	예	예	아니요	예	예	아니요
Amazon EventBridge 스키마	예	예	예	예	예	아니요
AWS Fault Injection Service	예	예	아니요	예	예	예
Amazon FinSpace	예	예	아니요	예	예	예
Amazon FinSpace API	예	예	아니요	아니요	예	아니요
AWS Firewall Manager	예	예	아니요	예	예	부분적
Fleet Hub for AWS IoT Device Management	예	예	아니요	예	예	아니요
Amazon Forecast	예	예	아니요	예	예	아니요
Amazon Fraud Detector	예	예	아니요	예	예	아니요
FreeRTOS	예	예	아니요	예	예	아니요
AWS 프리 티어	예	아니요	아니요	아니요	예	아니요
Amazon FSx	예	예	아니요	예	예	예
Amazon GameLift	예	예	아니요	예	예	아니요
AWS Global Accelerator	예	예	아니요	예	예	예
AWS Glue	예	예	예	부분적	예	아니요
AWS Glue DataBrew	예	예	아니요	예	예	아니요
AWS Ground Station	예	예	아니요	예	예	예
Amazon Ground Truth Labeling	예	아니요	아니요	아니요	예	아니요
Amazon GuardDuty	예	예	아니요	예	예	예
AWS Health API 및 알림	예	예	아니요	아니요	예	아니요
AWS HealthImaging	예	예	아니요	예	예	아니요
AWS HealthLake	예	예	아니요	예	예	아니요
AWS HealthOmics	예	예	아니요	예	예	아니요
Amazon Honeycode	예	예	아니요	아니요	예	아니요
AWS IAM Identity Center	예	예	아니요	부분적	예	예
IAM Identity Center 디렉터리	예	아니요	아니요	아니요	예	아니요
IAM Identity Center 아이덴티티 스토어	예	예	아니요	아니요	예	아니요
IAM Identity Center OIDC 서비스	예	예	아니요	아니요	예	아니요
AWS Identity and Access Management(IAM)	예	예	일부(정보)	일부(정보)	일부(정보)	아니요
AWS Identity and Access Management 액세스 분석기	예	예	아니요	예	예	부분적
AWS Identity and Access Management Roles Anywhere	예	예	아니요	예	예	예
AWS 아이덴티티 스토어 인증	예	아니요	아니요	아니요	예	아니요
AWS Identity Sync	예	예	아니요	아니요	예	아니요
AWS Import/Export	예	아니요	아니요	아니요	예	아니요
Amazon Inspector	예	예	아니요	예	예	예
Amazon Inspector Classic	예	아니요	아니요	아니요	예	예
Amazon InspectorScan	예	아니요	아니요	아니요	예	아니요
Amazon Interactive Video Service	예	예	아니요	예	예	예
Amazon Interactive Video Service Chat	예	예	아니요	예	예	아니요
AWS 인보이스 발행	예	아니요	아니요	아니요	예	아니요
AWS IoT 1-Click	예	예	아니요	예	예	아니요
AWS IoT Analytics	예	예	아니요	예	예	아니요
AWS IoT	예	예	일부(정보)	예	예	아니요
AWS IoT Core Device Advisor	예	예	아니요	예	예	아니요
AWS IoT Device Tester	예	아니요	아니요	아니요	예	아니요
AWS IoT Events	예	예	아니요	예	예	아니요
AWS IoT FleetWise	예	예	아니요	예	예	아니요
AWS IoT Greengrass	예	예	아니요	예	예	아니요
AWS IoT Greengrass V2	예	예	아니요	부분적	예	아니요
AWS IoT 작업 데이터 영역	예	예	아니요	아니요	예	아니요
AWS IoT RoboRunner	예	예	아니요	아니요	예	아니요
AWS IoT SiteWise	예	예	아니요	예	예	예
AWS IoT TwinMaker	예	예	아니요	예	예	예
AWS IoT Wireless	예	예	아니요	예	예	아니요
AWS IQ	예	예	아니요	아니요	예	예
AWS IQ 권한	예	예	아니요	아니요	예	아니요
Amazon Kendra	예	예	아니요	예	예	아니요
Amazon Kendra Intelligent Ranking	예	예	아니요	예	예	아니요
AWS Key Management Service (AWS KMS)	예	예	예	예	예	예
Amazon Keyspaces(Apache Cassandra용)	예	예	아니요	예	예	예
Amazon Managed Service for Apache Flink	예	예	아니요	예	예	아니요
Amazon Managed Service for Apache Flink V2	예	예	아니요	예	예	아니요
Amazon Data Firehose	예	예	아니요	예	예	아니요
Amazon Kinesis Data Streams	예	예	예	아니요	예	아니요
Amazon Kinesis Video Streams	예	예	아니요	예	예	아니요
AWS Lake Formation	예	아니요	아니요	아니요	예	예
AWS Lambda	예	예	예	일부(정보)	예	일부(정보)
AWS Launch Wizard	예	아니요	아니요	아니요	예	아니요
Amazon Lex	예	예	아니요	예	예	예
Amazon Lex V2	예	예	예	예	예	예
AWS License Manager	예	예	아니요	예	예	예
AWS License Manager Linux Subscriptions Manager	예	아니요	아니요	아니요	예	아니요
AWS License Manager User Subscriptions	예	아니요	아니요	아니요	예	예
Amazon Lightsail	예	일부(정보)	아니요	일부(정보)	예	예
Amazon Location Service	예	예	아니요	예	예	아니요
Amazon Lookout for Equipment	예	예	아니요	예	예	아니요
Amazon Lookout for Metrics	예	예	아니요	예	예	아니요
Amazon Lookout for Vision	예	예	아니요	예	예	아니요
Amazon Machine Learning	예	예	아니요	아니요	예	아니요
Amazon Macie	예	예	아니요	예	예	예
AWS Mainframe Modernization	예	예	아니요	예	예	예
Amazon Managed Blockchain	예	예	아니요	예	예	아니요
Amazon Managed Blockchain Query	예	아니요	아니요	아니요	예	아니요
Amazon Managed Grafana	예	예	아니요	예	예	예
Amazon Managed Service for Prometheus	예	예	아니요	예	예	아니요
Amazon Managed Streaming for Apache Kafka(MSK)	예	예	일부(정보)	예	예	예
Amazon Managed Streaming for Kafka Connect	예	예	아니요	아니요	예	예
Amazon Managed Workflows for Apache Airflow	예	예	아니요	예	예	아니요
AWS Marketplace	예	아니요	아니요	아니요	예	예
AWS Marketplace Catalog	예	예	아니요	예	예	아니요
AWS Marketplace Commerce Analytics	예	아니요	아니요	아니요	아니요	아니요
AWS Marketplace 서비스 배포	예	예	아니요	예	예	아니요
AWS Marketplace 검색	예	아니요	아니요	아니요	예	아니요
AWS Marketplace Entitlement Service	예	아니요	아니요	아니요	예	아니요
AWS Marketplace Image Building Service	예	아니요	아니요	아니요	예	아니요
AWS Marketplace Management Portal	예	아니요	아니요	아니요	예	아니요
AWS Marketplace Metering Service	예	아니요	아니요	아니요	예	아니요
AWS Marketplace Private Marketplace	예	아니요	아니요	아니요	예	아니요
AWS Marketplace Procurement Systems Integration	예	아니요	아니요	아니요	예	아니요
AWS Marketplace Seller Reporting	예	예	아니요	아니요	예	아니요
AWS Marketplace Vendor Insights	예	예	아니요	예	예	아니요
Amazon Mechanical Turk	예	아니요	아니요	아니요	예	아니요
Amazon MediaImport	예	아니요	아니요	아니요	아니요	아니요
Amazon MemoryDB for Redis	예	예	아니요	예	예	예
Amazon 메시지 전송 서비스	예	아니요	아니요	아니요	예	아니요
Amazon Message Gateway Service	예	아니요	아니요	아니요	예	아니요
AWS Microservice Extractor for .NET	예	아니요	아니요	아니요	예	아니요
AWS 마이그레이션 가속화 프로그램 크레딧	예	예	아니요	아니요	예	아니요
AWS Migration Hub	예	예	아니요	아니요	예	예
AWS Migration Hub 오케스트레이터	예	예	아니요	예	예	예
AWS Migration Hub Refactor Spaces	예	예	예	예	예	예
AWS Migration Hub 전략 권장 사항	예	아니요	아니요	아니요	예	예
Amazon Monitron	예	예	아니요	예	예	예
Amazon MQ	예	예	아니요	예	예	예
Amazon Neptune	예	예	아니요	아니요	예	예
Amazon Neptune Analytics	예	예	아니요	예	예	아니요
AWS Network Firewall	예	예	아니요	예	예	예
AWS Network Manager	예	예	아니요	예	예	예(정보)
AWS Network Manager 채팅	예	아니요	아니요	아니요	예	아니요
Amazon Nimble Studio	예	예	아니요	예	예	아니요
Amazon One Enterprise	예	예	아니요	예	예	아니요
Amazon OpenSearch Ingestion	예	예	아니요	예	예	예
Amazon OpenSearch Serverless	예	예	아니요	예	예	예
Amazon OpenSearch Service	예	예	예	예	예	예
AWS OpsWorks	예	예	아니요	아니요	예	아니요
AWS OpsWorks 구성 관리	예	예	아니요	아니요	예	아니요
AWS Organizations	예	예	예	예	아니요	예
AWS Outposts	예	예	아니요	예	예	예
AWS Panorama	예	예	아니요	예	예	예
AWS Partner 중앙 계정 관리	예	아니요	아니요	아니요	예	아니요
AWS Payment Cryptography	예	예	아니요	예	예	아니요
AWS 결제	예	아니요	아니요	아니요	예	아니요
AWS 성능 개선 도우미	예	예	아니요	아니요	예	아니요
Amazon Personalize	예	예	아니요	아니요	예	아니요
Amazon Pinpoint	예	예	아니요	예	예	아니요
Amazon Pinpoint 이메일 서비스	예	예	아니요	예	예	아니요
Amazon Pinpoint SMS 및 음성 서비스	예	아니요	아니요	아니요	예	아니요
Amazon Pinpoint SMS and Voice Service V2	예	예	아니요	예	예	아니요
Amazon Polly	예	예	아니요	아니요	예	아니요
AWS 가격표	예	아니요	아니요	아니요	예	아니요
AWS Private 5G	예	예	아니요	예	예	아니요
AWS Private CA액티브 디렉터리용 커넥터	예	예	아니요	예	예	아니요
AWS Private Certificate Authority (AWS Private CA)	예	예	예	예	예	아니요
AWS Proton	예	예	아니요	예	예	예
AWS Purchase Orders 콘솔	예	예	아니요	예	예	아니요
Amazon Q	예	아니요	아니요	아니요	예	아니요
Amazon Q 비즈니스용	예	예	아니요	예	예	아니요
Amazon Q in Connect	예	예	아니요	예	예	아니요
Amazon Quantum Ledger Database(Amazon QLDB)	예	예	아니요	예	예	아니요
Amazon QuickSight	예	예	아니요	예	예	아니요
Amazon RDS Data API	예	예	아니요	아니요	예	아니요
Amazon RDS IAM 인증	예	예	아니요	아니요	예	아니요
AWS 휴지통	예	예	아니요	예	예	아니요
Amazon Redshift	예	예	아니요	예	예	예
Amazon Redshift 데이터 API	예	예	아니요	아니요	예	아니요
Amazon Redshift Serverless	예	예	예	예	예	아니요
Amazon Rekognition	예	예	일부(정보)	예	예	아니요
Amazon Relational Database Service(Amazon RDS) (정보)	예	예	아니요	예	예	예
AWS re:Post 프라이빗	예	예	아니요	예	예	예
AWS Resilience Hub	예	예	아니요	예	예	아니요
AWS Resource Access Manager (AWS RAM)	예	예	아니요	예	예	예
AWS 리소스 탐색기	예	예	아니요	예	예	예
AWS Resource Groups	예	예	아니요	예	일부(정보)	아니요
AWS Resource Groups Tagging API	예	아니요	아니요	아니요	예	아니요
Amazon RHEL Knowledgebase 포털	예	아니요	아니요	아니요	예	아니요
AWS RoboMaker	예	예	아니요	예	예	예
Amazon Route 53	예	예	아니요	아니요	예	아니요
Amazon Route 53 애플리케이션 복구 컨트롤러 - 영역 이동	예	예	아니요	아니요	예	아니요
Amazon Route 53 도메인	예	아니요	아니요	아니요	아니요	아니요
Amazon Route 53 Recovery Cluster	예	예	아니요	아니요	예	아니요
Amazon Route 53 Recovery Control Config	예	예	아니요	예	예	아니요
Amazon Route 53 Recovery Readiness	예	예	아니요	예	예	예
Amazon Route 53 Resolver	예	예	아니요	예	예	예
Amazon S3 Express	예	예	아니요	아니요	예	아니요
Amazon S3 Glacier	예	예	예	예	예	아니요
Amazon SageMaker	예	예	아니요	예	예	일부(정보)
Amazon SageMaker 지리 공간 기능	예	예	아니요	예	예	아니요
Amazon SageMaker Ground Truth Synthetic	예	아니요	아니요	아니요	예	아니요
AWS 절감형 플랜	예	예	아니요	예	예	아니요
AWS Secrets Manager	예	예	예	예	예	아니요
AWS Security Hub	예	예	아니요	예	예	예
Amazon Security Lake	예	예	아니요	아니요	예	예
AWS Security Token Service (AWS STS)	예	일부(정보)	아니요	예	일부(정보)	아니요
AWS Serverless Application Repository	예	예	예	아니요	예	아니요
AWS Service Catalog	예	예	아니요	예	예	예
Service Quotas	예	예	아니요	예	예	아니요
AWS Shield	예	예	아니요	예	예	예
AWS Signer	예	예	예	예	예	아니요
Amazon SimpleDB	예	예	아니요	아니요	예	아니요
Amazon Simple Email Service(Amazon SES) v2	예	일부(정보)	예	예	일부(정보)	아니요
Amazon Simple Notification Service (Amazon SNS)	예	예	예	예	예	아니요
Amazon Simple Queue Service(Amazon SQS)	예	예	예	부분적	예	아니요
Amazon Simple Storage Service(S3)	예	예	예	일부(정보)	예	일부(정보)
Amazon Simple Storage Service(Amazon S3) 객체 Lambda	예	예	아니요	아니요	예	아니요
AWS Outposts의 Amazon Simple Storage Service(Amazon S3)	예	예	예	아니요	예	네
Amazon Simple Workflow Service (Amazon SWF)	예	예	아니요	예	예	아니요
AWS SimSpace Weaver	예	예	아니요	예	예	아니요
AWS Site-to-Site VPN	예	예	아니요	아니요	예	예
AWS Snowball	예	아니요	아니요	아니요	예	아니요
AWS Snowball 엣지	예	아니요	아니요	아니요	예	아니요
AWS Snow Device Management	예	예	아니요	예	예	아니요
AWS SQL Workbench	예	예	아니요	예	예	아니요
AWS Step Functions	예	예	아니요	예	예	아니요
AWS Storage Gateway	예	예	아니요	예	예	아니요
AWS Supply Chain	예	예	아니요	예	예	아니요
AWS Support App in Slack	예	아니요	아니요	아니요	예	아니요
AWS Support	예	아니요	아니요	아니요	예	예
AWS Support 플랜	예	아니요	아니요	아니요	예	아니요
AWS 지속 가능성	예	아니요	아니요	아니요	예	아니요
AWS Systems Manager	예	예	아니요	예	예	예
AWS Systems Manager for SAP	예	예	아니요	예	예	아니요
AWS Systems ManagerGUI Connect	예	아니요	아니요	아니요	예	아니요
AWS Systems Manager Incident Manager	예	예	예	예	예	예
AWS Systems Manager Incident Manager 연락처	예	예	예	아니요	예	아니요
태그 편집기	예	아니요	아니요	아니요	예	아니요
AWS 세금 설정	예	아니요	아니요	아니요	예	아니요
AWS 통신 네트워크 빌더	예	예	아니요	예	예	아니요
Amazon Textract	예	아니요	아니요	아니요	예	아니요
Amazon Timestream	예	예	아니요	예	예	아니요
Amazon Timestream Influxdb	예	예	아니요	예	예	예
AWS Tiros API(Reachability Analyzer용)	예	아니요	아니요	아니요	아니요	아니요
Amazon Transcribe	예	예	아니요	예	예	아니요
AWS Transfer Family	예	예	아니요	예	예	아니요
Amazon Translate	예	예	아니요	예	예	아니요
AWS Trusted Advisor	일부(정보)	예	아니요	아니요	부분적	예
AWS 사용자 알림	예	예	아니요	예	예	예
AWS 사용자 알림 연락처	예	예	아니요	예	예	아니요
AWS Verified Access	예	아니요	아니요	아니요	예	아니요
Amazon Verified Permissions	예	예	아니요	아니요	예	아니요
Amazon Virtual Private Cloud(VPC)	예	일부(정보)	일부(정보)	예	예	일부(정보)
Amazon VPC Lattice	예	예	아니요	예	예	아니요
Amazon VPC Lattice Services	예	예	아니요	아니요	예	아니요
AWS WAF	예	예	아니요	예	예	예
AWS WAF 클래식	예	예	아니요	예	예	예
AWS WAF 리전	예	예	아니요	예	예	예
AWS Well-Architected Tool	예	예	아니요	예	예	아니요
AWS Wickr	예	예	아니요	예	예	아니요
Amazon WorkDocs	예	아니요	아니요	아니요	예	아니요
Amazon WorkMail	예	예	아니요	예	예	예
Amazon WorkMail 메시지 흐름	예	예	아니요	아니요	예	아니요
Amazon WorkSpaces	예	예	아니요	예	예	아니요
Amazon WorkSpaces Thin Client	예	예	아니요	예	예	아니요
Amazon WorkSpaces Web	예	예	아니요	예	예	예
AWS X-Ray	예	일부(정보)	아니요	일부(정보)	예	아니요

추가 정보

Amazon CloudFront

CloudFront에는 서비스 연결 역할이 없지만 Lambda@Edge에는 있습니다. 자세한 내용은 Amazon CloudFront 개발자 안내서의 Lambda@Edge에 서비스 연결 역할 사용을 참조하세요.

AWS CloudTrail

CloudTrail은 AWS 외부 이벤트 소스와의 CloudTrail Lake 통합에 사용되는 CloudTrail 채널에서만 리소스 기반 정책을 지원합니다.

CloudTrail은 CloudTrail Lake 이벤트 데이터 스토어 및 채널에 대한 태그 기반 액세스 제어를 지원합니다. CloudTrail은 추적에 대한 태그 기반 액세스 제어를 지원하지 않습니다.

Amazon CloudWatch

CloudWatch 서비스 연결 역할은 AWS Management Console을 사용하여 생성할 수 없으며 경보 작업 기능만 지원합니다.

AWS CodeBuild

CodeBuild는 AWS RAM을 사용한 크로스 계정 리소스 공유를 지원합니다.

CodeBuild는 프로젝트 기반 작업에 대한 ABAC를 지원합니다.

AWS Config

AWS Config의 경우 다중 계정 다중 리전 데이터 집계 및 AWS Config 규칙에 대한 리소스 수준 권한을 지원합니다. 지원되는 리소스 목록을 보려면 AWS Config API 설명서의 Multi-Account Multi-Region Data Aggregation 섹션과 AWS Config Rules 섹션을 참조하세요.

AWS Database Migration Service

지원되는 대상 엔드포인트로 마이그레이션된 데이터를 암호화하도록 생성한 AWS KMS 암호화 키에 연결된 정책을 생성 및 수정할 수 있습니다. 지원되는 대상 엔드포인트에는 Amazon Redshift 및 Amazon S3 등이 있습니다. 자세한 내용은 AWS Database Migration Service사용 설명서의 Amazon Redshift 대상 데이터를 암호화하는 AWS KMS 키 생성 및 사용, Amazon S3 대상 객체를 암호화하는 AWS KMS 키 생성을 참조하세요.

Amazon Elastic Compute Cloud

Amazon EC2 서비스 연결 역할은 스팟 인스턴스 요청, 스팟 플릿 요청, Amazon EC2 플릿 및 Windows 인스턴스의 빠른 시작 기능에만 사용할 수 있습니다.

Amazon Elastic Container Service

일부 Amazon ECS 작업만 리소스 수준 권한을 지원합니다.

AWS Elemental MediaPackage

MediaPackage는 CloudWatch에 고객 액세스 로그 게시를 위한 서비스 연결 역할을 지원하지만 다른 API 작업을 위한 서비스 연결 역할은 지원하지 않습니다.

AWS Identity and Access Management

IAM은 역할 신뢰 정책이라고 하는 리소스 기반 정책 유형 하나만 지원하며, 이 유형은 IAM 역할에 연결됩니다. 자세한 내용은 사용자에게 역할을 전환할 권한 부여 단원을 참조하세요.

IAM에서는 대부분의 IAM 리소스에 대해서만 태그 기반 액세스 제어를 지원합니다. 자세한 내용은 IAM 리소스에 태그 지정 단원을 참조하세요.

IAM 에 대한 일부 API 작업만 임시 보안 인증 정보로 직접적으로 호출할 수 있습니다. 자세한 내용은 API 옵션 비교 섹션을 참조하세요.

AWS IoT

AWS IoT에 연결된 디바이스는 X.509 인증서 또는 Amazon Cognito 자격 증명을 통해 인증됩니다. AWS IoT 정책을 X.509 인증서 또는 Amazon Cognito 자격 증명에 연결하여 디바이스가 어떤 작업을 수행하도록 권한 부여할 것인지 제어할 수 있습니다. 자세한 내용은 AWS IoT 개발자 안내서의 AWS IoT의 보안 및 자격 증명을 참조하세요.

AWS Lambda

Lambda는 Lambda 함수를 필수 리소스로 사용하는 API 작업에 대한 ABAC(속성 기반 액세스 제어)를 지원합니다. 레이어, 이벤트 소스 매핑 및 코드 서명 구성 리소스는 지원되지 않습니다.

Lambda에는 서비스 연결 역할이 없지만 Lambda@Edge에는 있습니다. 자세한 내용은 Amazon CloudFront 개발자 안내서의 Lambda@Edge의 서비스 연결 역할을 참조하세요.

Amazon Lightsail

Lightsail은 리소스 수준 권한 및 ABAC를 부분적으로 지원합니다. 자세한 내용은 Amazon Lightsail를 위한 작업, 리소스 및 조건 키를 참조하세요.

Amazon Managed Streaming for Apache Kafka(MSK)

다중 VPC 연결을 위해 구성된 Amazon MSK 클러스터에 클러스터 정책을 연결할 수 있습니다.

AWS Network Manager

AWS Cloud WAN에서는 서비스 연결 역할도 지원합니다. 자세한 내용은 Amazon VPC AWS 클라우드 WAN 가이드의 AWS 클라우드 WAN 서비스 연결 역할을 참조하세요.

Amazon Relational Database Service

Amazon Aurora는 MySQL 및 PostgreSQL과 호환되는 완전 관리형 관계형 데이터베이스 엔진입니다. Amazon RDS를 통해 새 데이터베이스 서버를 설정할 때 Aurora MySQL 또는 Aurora PostgreSQL을 DB 엔진 옵션으로 선택할 수 있습니다. 자세한 내용은 Amazon Aurora 사용 설명서의 Amazon Aurora ID 및 액세스 관리를 참조하세요.

Amazon Rekognition

리소스 기반 정책은 Amazon Rekognition Custom Labels 모델을 복사하는 경우에만 지원됩니다.

AWS Resource Groups

사용자는 Resource Groups 작업을 허용하는 정책이 있는 역할을 수임할 수 있습니다.

Amazon SageMaker

서비스 연결 역할은 현재 SageMaker Studio 및 SageMaker 교육 작업에 사용할 수 있습니다.

AWS Security Token Service

AWS STS는 ‘리소스’가 없지만 유사한 방식으로 사용자에 대한 액세스를 제한할 수 있습니다. 자세한 정보는 이름을 사용한 임시 보안 자격 증명 액세스 거부 섹션을 참조하세요.

AWS STS에 대한 일부 API 작업만 임시 보안 인증 정보를 통한 직접 호출을 지원합니다. 자세한 내용은 API 옵션 비교 섹션을 참조하세요.

Amazon Simple Email Service

ses:SendEmail 또는 ses:SendRawEmail 등과 같이 이메일 전송과 관련된 작업을 참조하는 정책 설명의 리소스 수준 권한만 사용할 수 있습니다. 기타 다른 작업을 참조하는 정책 설명의 경우 리소스 요소에 *만 포함될 수 있습니다.

Amazon SES API만 임시 보안 인증 정보를 지원합니다. Amazon SES SMTP 인터페이스는 임시 보안 자격 증명에서 파생된 SMTP 자격 증명을 지원하지 않습니다.

Amazon Simple Storage Service(S3)

Amazon S3에서는 객체 리소스에 대해서만 태그 기반 승인을 지원합니다.

Amazon S3는 Amazon S3 Storage Lens 대한 서비스 연결 역할을 지원합니다.

AWS Trusted Advisor

Trusted Advisor에 대한 API 액세스는 AWS Support API를 통해 이루어지며 AWS Support IAM 정책으로 제어합니다.

Amazon Virtual Private Cloud

IAM 사용자 정책에서는 특정 Amazon VPC 엔드포인트에 대해 권한을 제한할 수 없습니다. Action 또는 ec2:*VpcEndpoint* API 작업을 포함하는 모든 ec2:DescribePrefixLists 요소는 ""Resource": "*""를 포함해야 합니다. 자세한 내용은 AWS PrivateLink 가이드의 VPC 엔드포인트 및 VPC 엔드포인트 서비스에 대한 ID 및 액세스 관리 섹션을 참조하세요.

Amazon VPC에서는 단일 리소스 정책을 VPC 엔드포인트에 연결하여 해당 엔드포인트를 통해 액세스 가능한 대상을 제한할 수 있도록 지원합니다. 특정 Amazon VPC 엔드포인트의 리소스에 대한 액세스를 제어하기 위해 리소스 기반 정책을 사용하는 방법에 대한 자세한 정보는 AWS PrivateLink 가이드의 엔드포인트 정책을 사용하여 서비스에 대한 액세스 제어 섹션을 참조하세요.

Amazon VPC에는 서비스 연결 역할이 없지만 AWS Transit Gateway에는 있습니다. 자세한 내용은 Amazon VPC AWS Transit Gateway 사용 설명서의 전송 게이트웨이에 대한 서비스 연결 역할 사용을 참조하세요.

AWS X-Ray

X-Ray는 모든 작업에 대해 리소스 수준 권한을 지원하지는 않습니다.

X-Ray는 그룹 및 샘플링 규칙에 대해 태그 기반 액세스 제어를 지원합니다.