Amazon EC2 역할에 대한 인스턴스 프로파일 태깅 - AWS Identity and Access Management
인스턴스 프로파일을 태깅하는 데 필요한 권한인스턴스 프로파일의 태그 관리(AWS CLI 또는 AWS API)

Amazon EC2 역할에 대한 인스턴스 프로파일 태깅

Amazon EC2 인스턴스를 시작할 때 인스턴스와 연결할 IAM 역할을 지정합니다. 인스턴스 프로파일이란 IAM 역할을 위한 컨테이너로서 인스턴스 시작 시 Amazon EC2 인스턴스에 역할 정보를 전달하는 데 사용됩니다. AWS CLI 또는 AWS API를 사용할 경우 인스턴스 프로파일을 태깅할 수 있습니다.

IAM 태그 키 값 페어를 사용하여 인스턴스 프로파일에 사용자 지정 속성을 추가할 수 있습니다. 예를 들어 인스턴스 프로파일에 부서 정보를 추가하려면 태그 키 access-team과 태그 값 eng를 추가할 수 있습니다. 이렇게 하면 일치하는 태그가 있는 보안 주체가 동일한 태그를 가진 인스턴스 프로파일에 액세스할 수 있습니다. access-team = eng 및 project = peg와 같이 여러 태그 키 값 페어를 사용하여 팀과 프로젝트를 지정할 수 있습니다. 태그를 사용하여 리소스에 대한 사용자의 액세스를 제어하거나 사용자에게 연결할 수 있는 태그를 제어할 수 있습니다. 태그를 사용하여 액세스를 제어하는 방법에 대한 자세한 내용은 태그를 사용하여 IAM 사용자 및 역할에 대한 액세스 제어 섹션을 참조하세요.

역할을 수임하거나 사용자를 연동할 때 AWS STS에서 태그를 사용하여 사용자 지정 속성을 추가할 수도 있습니다. 자세한 내용은 AWS STS에서 세션 태그 전달 섹션을 참조하세요.

인스턴스 프로파일을 태깅하는 데 필요한 권한

IAM 엔터티(사용자 또는 역할)가 인스턴스 프로파일을 태깅할 수 있도록 권한을 구성해야 합니다. IAM 정책에서 다음 IAM 태그 작업 중 하나 또는 모두를 지정할 수 있습니다.

  • iam:ListInstanceProfileTags

  • iam:TagInstanceProfile

  • iam:UntagInstanceProfile

IAM 엔터티(사용자 또는 역할)가 인스턴스 프로파일의 태그를 추가, 나열 또는 제거하도록 허용하려면

태그를 관리해야 하는 IAM 엔터티의 권한 정책에 다음 명령문을 추가합니다. 계정 번호를 사용하고 <InstanceProfileName>을 태그를 관리해야 하는 인스턴스 프로파일의 이름으로 바꿉니다. 이 예제 JSON 정책 문서를 사용하여 정책을 생성하는 방법에 대해 자세히 알아보려면 JSON 편집기를 사용하여 정책 생성 섹션을 참조하세요.

{
    "Effect": "Allow",
    "Action": [
        "iam:ListInstanceProfileTags",
        "iam:TagInstanceProfile",
        "iam:UntagInstanceProfile"
    ],
    "Resource": "arn:aws:iam::<account-number>:instance-profile/<InstanceProfileName>"
}
IAM 엔터티(사용자 또는 역할)가 특정 인스턴스 프로파일에 태그를 추가하도록 허용하려면

특정 인스턴스 프로파일의 태그를 추가하기만 하고 제거하지는 않으려면 IAM 엔터티의 권한 정책에 다음 명령문을 추가합니다.

참고

iam:TagInstanceProfile 작업을 수행하려면 iam:ListInstanceProfileTags 작업도 포함해야 합니다.

이 정책을 사용하려면 <InstanceProfileName>을 태그를 관리해야 하는 인스턴스 프로파일의 이름으로 바꿉니다. 이 예제 JSON 정책 문서를 사용하여 정책을 생성하는 방법에 대해 자세히 알아보려면 JSON 편집기를 사용하여 정책 생성 섹션을 참조하세요.

{
    "Effect": "Allow",
    "Action": [
        "iam:ListInstanceProfileTags",
        "iam:TagInstanceProfile"
    ],
    "Resource": "arn:aws:iam::<account-number>:instance-profile/<InstanceProfileName>"
}

또는 IAMFullAccess 등의 AWS 관리형 정책을 사용하여 IAM에 모든 액세스 권한을 제공할 수 있습니다.

인스턴스 프로파일의 태그 관리(AWS CLI 또는 AWS API)

인스턴스 프로파일의 태그를 나열, 연결 또는 제거할 수 있습니다. AWS CLI 또는 AWS API를 사용하여 인스턴스 프로파일의 태그를 관리할 수 있습니다.

인스턴스 프로파일에 현재 연결된 태그를 나열하려면(AWS CLI 또는 AWS API)
인스턴스 프로파일에 태그를 연결하려면(AWS CLI 또는 AWS API)
인스턴스 프로파일에서 태그를 제거하려면(AWS CLI 또는 AWS API)

다른 AWS 서비스의 리소스에 대한 태그 연결 정보는 해당 서비스의 설명서를 참조하세요.

IAM 권한 정책에 태그를 사용하여 보다 세분화된 권한을 설정하는 방법에 대한 자세한 내용은 IAM 정책 요소: 변수 및 태그 섹션을 참조하세요.