AWS 관리형 정책(Amazon ElastiCache용)

AWS 관리형 정책은 AWS에서 생성되고 관리되는 독립형 정책입니다. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있기 때문에 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에서 정의한 권한은 변경할 수 없습니다. AWS에서 AWS 관리형 정책에 정의된 권한을 업데이트할 경우 정책이 연결되어 있는 모든 보안 주체 엔터티(사용자, 그룹 및 역할)에도 업데이트가 적용됩니다. 새로운 AWS 서비스를 시작하거나 새로운 API 작업을 기존 서비스에 이용하는 경우 AWS가 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하십시오.

AWS 관리형 정책: ElastiCacheServiceRolePolicy

ElastiCacheServiceRolePolicy를 IAM 엔터티에 연결할 수 없습니다. 이 정책은 ElastiCache가 사용자를 대신하여 작업을 수행할 수 있도록 서비스 연결 역할에 연결됩니다.

이 정책은 ElastiCache가 사용자를 대신하여 캐시 관리에 필요한 만큼 AWS 리소스를 관리할 수 있도록 허용합니다.

• ec2 - VPC 엔드포인트(서버리스 캐시용), 탄력적 네트워크 인터페이스(ENI)(자체 설계된 클러스터용) 및 보안 그룹을 포함하여 캐시 노드에 연결할 EC2 네트워킹 리소스를 관리합니다.

• cloudwatch - 서비스에서 CloudWatch로 지표 데이터를 내보냅니다.

• outposts - AWS Outposts에 캐시 노드를 생성할 수 있습니다.

ElastiCacheServiceRolePolicy 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 가이드의 ElastiCacheServiceRolePolicy에서 확인할 수 있습니다.

AWS 관리형 정책: AmazonElastiCacheFullAccess

AmazonElastiCacheFullAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책이 있으면 보안 주체는 AWS 관리 콘솔을 사용하여 ElastiCache에 완전히 액세스할 수 있습니다.

• elasticache - 전체 API에 액세스합니다.

• iam - 서비스 운영에 필요한 서비스 연결 역할을 생성합니다.

• ec2 - 캐시 생성에 필요한 종속 EC2 리소스(VPC, 서브넷, 보안 그룹)를 설명하고 VPC 엔드포인트(서버리스 캐시용) 생성을 허용합니다.

• kms - 저장 시 암호화에 고객 관리형 CMK를 사용할 수 있습니다.

• cloudwatch - 지표에 대한 액세스를 허용하여 콘솔에 ElastiCache 지표를 표시할 수 있습니다.

• application-autoscaling - 캐시에 대한 자동 크기 조정 정책을 설명하기 위한 액세스를 허용합니다.

• logs - 콘솔에서 로그 전송 기능용 로그 스트림을 채우는 데 사용됩니다.

• firehose - 콘솔에서 로그 전송 기능용 전송 스트림을 채우는 데 사용됩니다.

• s3 - 콘솔에서 스냅샷 복원 기능용 S3 버킷을 채우는 데 사용됩니다.

• outposts - 콘솔에서 캐시 생성용 AWS Outposts를 채우는 데 사용됩니다.

• sns - 콘솔에서 알림 기능용 SNS 주제를 채우는 데 사용됩니다.

AmazonElastiCacheFullAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 가이드의 AmazonElastiCacheFullAccess에서 확인할 수 있습니다.

AWS 관리형 정책: AmazonElastiCacheReadOnlyAccess

AmazonElastiCacheReadOnlyAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책이 있으면 보안 주체는 AWS 관리 콘솔을 사용하여 ElastiCache에 대해 읽기 전용으로 액세스할 수 있습니다.

• elasticache - 읽기 전용 Describe API에 액세스할 수 있습니다.

AmazonElastiCacheReadOnlyAccess 정책은 IAM 콘솔 및 AWS 관리형 정책 참조 가이드의 AmazonElastiCacheReadOnlyAccess에서 확인할 수 있습니다.

AWS 관리형 정책에 대한 ElastiCache 업데이트

이 서비스에서 이러한 변경 내용을 추적하기 시작한 이후 발생한 ElastiCache의 AWS 관리형 정책 업데이트에 대한 세부 정보를 확인합니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 ElastiCache 문서 기록 페이지에서 RSS 피드를 구독합니다.

변경 사항	설명	날짜
AmazonElastiCacheFullAccess - 기존 정책에 대한 업데이트	ElastiCache는 서버리스 캐시를 관리하고 콘솔을 통해 모든 서비스 기능을 사용할 수 있도록 하는 새로운 권한을 추가했습니다.	2023년 11월 27일
ElastiCacheServiceRolePolicy - 기존 정책에 대한 업데이트	ElastiCache는 서버리스 캐시 리소스의 VPC 엔드포인트를 관리할 수 있는 새로운 권한을 추가했습니다.	2023년 11월 27일
ElastiCache에서 변경 사항 추적 시작	ElastiCache에서 AWS 관리형 정책에 대한 변경 사항 추적을 시작했습니다.	2020년 2월 7일