Amazon Lightsail에 사용되는 작업, 리소스 및 조건 키 - 서비스 승인 참조

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon Lightsail에 사용되는 작업, 리소스 및 조건 키

Amazon Lightsail(서비스 접두사: lightsail)에서는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

Amazon Lightsail에서 정의한 작업

IAM 정책 설명의 Action 요소에서 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업 설명 액세스 레벨 리소스 유형(*필수) 조건 키 종속 작업
AllocateStaticIp 인스턴스에 연결할 수 있는 고정 IP 주소를 생성할 권한을 부여합니다. Write
AttachCertificateToDistribution Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포에 SSL/TLS 인증서를 연결할 수 있는 권한을 부여합니다. Write

Certificate*

Distribution*

AttachDisk 인스턴스에 디스크를 연결할 권한을 부여합니다. Write

Disk*

AttachInstancesToLoadBalancer 로드 밸런서에 하나 이상의 인스턴스를 연결할 권한을 부여합니다. Write

LoadBalancer*

AttachLoadBalancerTlsCertificate 로드 밸런서에 TLS 인증서를 연결할 권한을 부여합니다. Write

LoadBalancer*

AttachStaticIp 고정 IP 주소를 인스턴스에 연결할 권한을 부여합니다. Write

Instance*

StaticIp*

CloseInstancePublicPorts 인스턴스의 퍼블릭 포트를 닫을 권한을 부여합니다. Write

Instance*

CopySnapshot Amazon Lightsail의 한 AWS 리전에서 다른 리전으로 스냅샷을 복사할 권한을 부여합니다. Write
CreateBucket Amazon Lightsail 버킷을 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateBucketAccessKey 지정된 버킷의 새 액세스 키를 생성할 권한을 부여합니다. Write

Bucket*

CreateCertificate SSL/TLS 인증서를 생성할 수 있는 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

lightsail:CreateDomainEntry

lightsail:GetDomains

CreateCloudFormationStack 내보낸 Amazon Lightsail 스냅샷에서 새 Amazon EC2 인스턴스를 생성할 권한을 부여합니다. Write
CreateContactMethod 이메일 또는 SMS 문자 메시지 연락 방법을 생성할 수 있는 권한을 부여합니다. Write
CreateContainerService Amazon Lightsail 컨테이너 서비스를 생성할 수 있는 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateContainerServiceDeployment Amazon Lightsail 컨테이너 서비스에 대한 배포를 생성할 수 있는 권한을 부여합니다. Write

ContainerService*

CreateContainerServiceRegistryLogin 로컬 머신에서 Docker 프로세스에 로그인할 때 사용할 수 있는 임시 로그인 자격 증명 세트를 생성할 수 있는 권한을 부여합니다. Write
CreateDisk 디스크를 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDiskFromSnapshot 스냅샷에서 디스크를 생성할 권한을 부여합니다. Write

DiskSnapshot*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDiskSnapshot 디스크 스냅샷을 생성할 권한을 부여합니다. Write

Disk

Instance

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDistribution Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포를 생성할 수 있는 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateDomain 지정된 도메인 이름에 대한 도메인 리소스를 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

route53:DeleteHostedZone

route53:GetHostedZone

route53:ListHostedZonesByName

route53domains:GetDomainDetail

route53domains:GetOperationDetail

route53domains:ListDomains

route53domains:ListOperations

route53domains:UpdateDomainNameservers

CreateDomainEntry 주소(A), 정식 이름(CNAME), 메일 교환기(MX), 이름 서버(NS), 권한 시작(SOA), 서비스 로케이터(SRV) 또는 텍스트(TXT) 등 도메인 리소스에 대한 하나 이상의 DNS 레코드 항목을 생성할 권한을 부여합니다. 쓰기

Domain*

CreateGUISessionAccessDetails 인스턴스의 그래픽 사용자 인터페이스(GUI) 세션에 액세스하는 데 사용되는 URL을 만들 수 있는 권한을 부여합니다. 쓰기

Instance*

CreateInstanceSnapshot 인스턴스 스냅샷을 생성할 권한을 부여합니다. Write

Instance*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInstances 하나 이상의 인스턴스를 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInstancesFromSnapshot 인스턴스 스냅샷을 기반으로 하나 이상의 인스턴스를 생성할 권한을 부여합니다. Write

InstanceSnapshot*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateKeyPair 인스턴스를 인증하고 연결하는 데 사용되는 키 페어를 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateLoadBalancer 로드 밸런서를 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

lightsail:CreateDomainEntry

lightsail:GetDomains

CreateLoadBalancerTlsCertificate 로드 밸런서 TLS 인증서를 생성할 권한을 부여합니다. Write

LoadBalancer*

lightsail:CreateDomainEntry

lightsail:GetDomains

CreateRelationalDatabase 새 관계형 데이터베이스를 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRelationalDatabaseFromSnapshot 스냅샷에서 새 관계형 데이터베이스를 생성할 권한을 부여합니다. Write

RelationalDatabaseSnapshot*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRelationalDatabaseSnapshot 관계형 데이터베이스 스냅샷을 생성할 권한을 부여합니다. Write

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteAlarm 경보를 삭제할 수 있는 권한을 부여합니다. Write

Alarm*

DeleteAutoSnapshot 인스턴스 또는 디스크의 자동 스냅샷을 삭제할 수 있는 권한을 부여합니다. Write
DeleteBucket Amazon Lightsail 버킷을 삭제할 권한을 부여합니다. Write

Bucket*

DeleteBucketAccessKey 지정된 Amazon Lightsail 버킷의 액세스 키를 삭제할 권한을 부여합니다. Write

Bucket*

DeleteCertificate SSL/TLS 인증서를 삭제할 수 있는 권한을 부여합니다. Write

Certificate*

DeleteContactMethod 연락 방법을 삭제할 수 있는 권한을 부여합니다. Write
DeleteContainerImage Amazon Lightsail 컨테이너 서비스에 등록된 컨테이너 이미지를 삭제할 수 있는 권한을 부여합니다. Write

ContainerService*

DeleteContainerService Amazon Lightsail 컨테이너 서비스를 삭제할 수 있는 권한을 부여합니다. Write

ContainerService*

DeleteDisk 디스크를 삭제할 권한을 부여합니다. Write

Disk*

DeleteDiskSnapshot 디스크 스냅샷을 삭제할 권한을 부여합니다. Write

DiskSnapshot*

DeleteDistribution Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포를 삭제할 수 있는 권한을 부여합니다. Write

Distribution*

DeleteDomain 도메인 리소스와 모든 DNS 레코드를 삭제할 권한을 부여합니다. Write

Domain*

DeleteDomainEntry 도메인 리소스에 대한 DNS 레코드 항목을 삭제할 권한을 부여합니다. Write

Domain*

DeleteInstance 인스턴스를 삭제할 권한을 부여합니다. Write

Instance*

DeleteInstanceSnapshot 인스턴스 스냅샷을 삭제할 권한을 부여합니다. Write

InstanceSnapshot*

DeleteKeyPair 인스턴스를 인증하고 연결하는 데 사용되는 키 페어를 삭제할 권한을 부여합니다. Write

KeyPair*

DeleteKnownHostKeys Amazon Lightsail 브라우저 기반 SSH 또는 RDP 클라이언트가 인스턴스를 인증하는 데 사용하는 알려진 호스트 키 또는 인증서를 삭제할 권한을 부여합니다. Write

Instance*

DeleteLoadBalancer 로드 밸런서를 삭제할 권한을 부여합니다. Write

LoadBalancer*

DeleteLoadBalancerTlsCertificate 로드 밸런서 TLS 인증서를 삭제할 권한을 부여합니다. Write

LoadBalancer*

DeleteRelationalDatabase 관계형 데이터베이스를 삭제할 권한을 부여합니다. Write

RelationalDatabase*

DeleteRelationalDatabaseSnapshot 관계형 데이터베이스 스냅샷을 삭제할 권한을 부여합니다. Write

RelationalDatabaseSnapshot*

DetachCertificateFromDistribution Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포에서 SSL/TLS 인증서를 분리할 수 있는 권한을 부여합니다. Write

Distribution*

DetachDisk 인스턴스에서 디스크를 분리할 권한을 부여합니다. Write

Disk*

DetachInstancesFromLoadBalancer 로드 밸런서에서 하나 이상의 인스턴스를 분리할 권한을 부여합니다. Write

LoadBalancer*

DetachStaticIp 연결된 인스턴스에서 고정 IP를 분리할 권한을 부여합니다. Write

StaticIp*

DisableAddOn Amazon Lightsail 리소스에 대한 추가 기능을 비활성화할 수 있는 권한을 부여합니다. Write
DownloadDefaultKeyPair 특정 AWS 리전의 인스턴스를 인증하고 연결하는 데 사용되는 기본 키 페어를 다운로드할 권한을 부여합니다. Write
EnableAddOn Amazon Lightsail 리소스에 대한 추가 기능을 활성화하거나 수정할 수 있는 권한을 부여합니다. Write
ExportSnapshot Amazon Lightsail 스냅샷을 Amazon EC2로 내보낼 권한을 부여합니다. Write

DiskSnapshot

iam:CreateServiceLinkedRole

iam:PutRolePolicy

InstanceSnapshot

GetActiveNames 모든 활성(삭제되지 않은) 리소스의 이름을 가져올 권한을 부여합니다. Read
GetAlarms 구성된 경보에 대한 정보를 볼 수 있는 권한을 부여합니다. Read
GetAutoSnapshots 인스턴스 또는 디스크의 사용 가능한 자동 스냅샷을 볼 수 있는 권한을 부여합니다. Read
GetBlueprints 인스턴스 이미지 또는 블루프린트의 목록을 가져올 권한을 부여합니다. 블루프린트를 사용하여 특정 운영 체제뿐만 아니라 사전 설치된 애플리케이션 또는 개발 스택이 이미 실행 중인 새 인스턴스를 생성할 수 있습니다. 인스턴스에서 실행되는 소프트웨어는 인스턴스 생성 시 정의한 블루프린트에 따라 달라집니다. Read
GetBucketAccessKeys 지정된 Amazon Lightsail 버킷의 기존 액세스 키 ID를 가져올 권한을 부여합니다. Read
GetBucketBundles Amazon Lightsail 버킷에 적용할 수 있는 번들을 가져올 권한을 부여합니다. Read
GetBucketMetricData Amazon Lightsail 버킷에 대한 특정 지표의 데이터 포인트를 가져올 권한을 부여합니다. Read
GetBuckets 하나 이상의 Amazon Lightsail 버킷에 대한 정보를 가져올 권한을 부여합니다. Read
GetBundles 인스턴스 번들 목록을 가져올 권한을 부여합니다. 번들을 사용하여 CPU 수, 디스크 크기, RAM 크기 및 네트워크 전송 허용량과 같은 일련의 성능 사양을 가진 새 인스턴스를 생성할 수 있습니다. 인스턴스 비용은 인스턴스 생성 시 정의한 번들에 따라 달라집니다. Read
GetCertificates 하나 이상의 Amazon Lightsail SSL/TLS 인증서에 대한 정보를 볼 수 있는 권한을 부여합니다. Read
GetCloudFormationStackRecords 내보낸 Amazon Lightsail 스냅샷에서 Amazon EC2 리소스를 생성하는 데 사용된 모든 CloudFormation 스택에 대한 정보를 가져올 권한을 부여합니다. Read
GetContactMethods 구성된 연락 방법에 대한 정보를 볼 수 있는 권한을 부여합니다. Read
GetContainerAPIMetadata Lightsail Control(lightsailctl) 플러그인의 현재 버전과 같은 Amazon Lightsail 컨테이너에 대한 정보를 볼 수 있는 권한을 부여합니다. Read
GetContainerImages Amazon Lightsail 컨테이너 서비스에 등록된 컨테이너 이미지를 볼 수 있는 권한을 부여합니다. Read
GetContainerLog Amazon Lightsail 컨테이너 서비스 컨테이너의 로그 이벤트를 볼 수 있는 권한을 부여합니다. Read
GetContainerServiceDeployments Amazon Lightsail 컨테이너 서비스의 배포를 볼 수 있는 권한을 부여합니다. Read
GetContainerServiceMetricData Amazon Lightsail 컨테이너 서비스의 특정 지표에 대한 데이터 포인트를 볼 수 있는 권한을 부여합니다. Read
GetContainerServicePowers Amazon Lightsail 컨테이너 서비스에 대해 지정할 수 있는 권한 목록을 볼 수 있는 권한을 부여합니다. Read
GetContainerServices 하나 이상의 Amazon Lightsail 컨테이너 서비스에 대한 정보를 볼 수 있는 권한을 부여합니다. 읽기
GetCostEstimate 지정된 리소스의 비용 추정에 대한 정보를 가져올 수 있는 권한을 부여합니다. 읽기

Disk

Instance

GetDisk 디스크에 대한 정보를 가져올 권한을 부여합니다. Read
GetDiskSnapshot 디스크 스냅샷에 대한 정보를 가져올 권한을 부여합니다. Read
GetDiskSnapshots 모든 디스크 스냅샷에 대한 정보를 가져올 권한을 부여합니다. Read
GetDisks 모든 디스크에 대한 정보를 가져올 권한을 부여합니다. Read
GetDistributionBundles Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포에 적용할 수 있는 번들 목록을 볼 수 있는 권한을 부여합니다. Read
GetDistributionLatestCacheReset 특정 Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포의 마지막 캐시 재설정의 타임스탬프 및 상태를 볼 수 있는 권한을 부여합니다. Read
GetDistributionMetricData Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포에 대한 특정 지표의 데이터 포인트를 볼 수 있는 권한을 부여합니다. Read
GetDistributions 하나 이상의 Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포에 대한 정보를 볼 수 있는 권한을 부여합니다. Read
GetDomain 도메인 리소스에 대한 DNS 레코드를 가져올 권한을 부여합니다. Read
GetDomains 모든 도메인 리소스에 대한 DNS 레코드를 가져올 권한을 부여합니다. Read
GetExportSnapshotRecords Amazon EC2로 내보낸 Amazon Lightsail 스냅샷의 모든 레코드에 대한 정보를 가져올 권한을 부여합니다. Read
GetInstance 인스턴스에 대한 정보를 가져올 권한을 부여합니다. Read
GetInstanceAccessDetails 인스턴스를 인증하고 연결하는 데 사용할 수 있는 임시 키를 가져올 권한을 부여합니다. Write

Instance*

GetInstanceMetricData 인스턴스의 지정된 지표에 대한 데이터 포인트를 가져올 권한을 부여합니다. Read
GetInstancePortStates 인스턴스의 포트 상태를 가져올 권한을 부여합니다. Read
GetInstanceSnapshot 인스턴스 스냅샷에 대한 정보를 가져올 권한을 부여합니다. Read
GetInstanceSnapshots 모든 인스턴스 스냅샷에 대한 정보를 가져올 권한을 부여합니다. Read
GetInstanceState 인스턴스의 상태를 가져올 권한을 부여합니다. Read
GetInstances 모든 인스턴스에 대한 정보를 가져올 권한을 부여합니다. Read
GetKeyPair 키 페어에 대한 정보를 가져올 권한을 부여합니다. Read
GetKeyPairs 모든 키 페어에 대한 정보를 가져올 권한을 부여합니다. 읽기
GetLoadBalancer 로드 밸런서에 대한 정보를 가져오는 권한을 부여합니다. 읽기
GetLoadBalancerMetricData 로드 밸런서의 지정된 지표에 대한 데이터 포인트를 가져올 권한을 부여합니다. Read
GetLoadBalancerTlsCertificates 로드 밸런서의 TLS 인증서에 대한 정보를 가져올 권한을 부여합니다. 읽기
GetLoadBalancerTlsPolicies Lightsail 로드 밸런서에 적용할 수 있는 TLS 보안 정책 목록을 가져오는 권한을 부여합니다. 읽기
GetLoadBalancers 로드 밸런서에 대한 정보를 가져올 권한을 부여합니다. Read
GetOperation 작업에 대한 정보를 가져올 권한을 부여합니다. 작업에는 인스턴스를 생성하고 고정 IP를 할당하며 고정 IP를 연결하는 등의 경우와 같은 이벤트가 포함됩니다. Read
GetOperations 모든 작업에 대한 정보를 가져올 권한을 부여합니다. 작업에는 인스턴스를 생성하고 고정 IP를 할당하며 고정 IP를 연결하는 등의 경우와 같은 이벤트가 포함됩니다. Read
GetOperationsForResource 리소스에 대한 작업을 가져올 권한을 부여합니다. Read
GetRegions Amazon Lightsail에 대해 유효한 모든 AWS 리전의 목록을 가져올 권한을 부여합니다. Read
GetRelationalDatabase 관계형 데이터베이스에 대한 정보를 가져올 권한을 부여합니다. Read
GetRelationalDatabaseBlueprints 관계형 데이터베이스 이미지 또는 블루프린트의 목록을 가져올 권한을 부여합니다. 블루프린트를 사용하여 특정 데이터베이스 엔진을 실행하는 새 데이터베이스를 생성할 수 있습니다. 데이터베이스에서 실행되는 데이터베이스 엔진은 관계형 데이터베이스를 생성할 때 정의하는 블루프린트에 따라 달라집니다. Read
GetRelationalDatabaseBundles 관계형 데이터베이스 번들의 목록을 가져올 권한을 부여합니다. 번들을 사용하여 CPU 수, 디스크 크기, RAM 크기, 네트워크 전송 허용량 및 고가용성 표준과 같은 일련의 성능 사양을 가진 새 데이터베이스를 생성할 수 있습니다. 데이터베이스 비용은 관계형 데이터베이스를 생성할 때 정의한 번들에 따라 달라집니다. Read
GetRelationalDatabaseEvents 관계형 데이터베이스에 대한 이벤트를 가져올 권한을 부여합니다. Read
GetRelationalDatabaseLogEvents 관계형 데이터베이스의 지정된 로그 스트림에 대한 이벤트를 가져올 권한을 부여합니다. Read
GetRelationalDatabaseLogStreams 관계형 데이터베이스에 사용할 수 있는 로그 스트림을 가져올 권한을 부여합니다. Read
GetRelationalDatabaseMasterUserPassword 관계형 데이터베이스의 마스터 사용자 암호를 가져올 권한을 부여합니다. Write

RelationalDatabase*

GetRelationalDatabaseMetricData 관계형 데이터베이스의 지정된 지표에 대한 데이터 포인트를 가져올 권한을 부여합니다. Read
GetRelationalDatabaseParameters 관계형 데이터베이스의 파라미터를 가져올 권한을 부여합니다. Read
GetRelationalDatabaseSnapshot 관계형 데이터베이스 스냅샷에 대한 정보를 가져올 권한을 부여합니다. Read
GetRelationalDatabaseSnapshots 모든 관계형 데이터베이스 스냅샷에 대한 정보를 가져올 권한을 부여합니다. Read
GetRelationalDatabases 모든 관계형 데이터베이스에 대한 정보를 가져올 권한을 부여합니다. Read
GetStaticIp 고정 IP에 대한 정보를 가져올 권한을 부여합니다. Read
GetStaticIps 모든 고정 IP에 대한 정보를 가져올 권한을 부여합니다. Read
ImportKeyPair 키 페어에서 퍼블릭 키를 가져올 권한을 부여합니다. Write
IsVpcPeered Amazon Lightsail Virtual Private Cloud(VPC)가 피어링되는지 여부를 나타내는 부울 값을 가져올 권한을 부여합니다. Read
OpenInstancePublicPorts 인스턴스의 퍼블릭 포트를 추가하거나 열 권한을 부여합니다. Write

Instance*

PeerVpc Amazon Lightsail Virtual Private Cloud(VPC)를 기본 VPC로 피어링하려고 시도할 권한을 부여합니다. Write
PutAlarm 경보를 생성 또는 업데이트하고 지정된 지표에 연결할 수 있는 권한을 부여합니다. Write

Alarm*

PutInstancePublicPorts 인스턴스에 대해 지정된 개방 포트를 설정하고 요청에 포함되지 않은 모든 프로토콜의 모든 포트를 닫을 권한을 부여습니다. Write

Instance*

RebootInstance 실행 중인 상태의 인스턴스를 재부팅할 권한을 부여합니다. Write

Instance*

RebootRelationalDatabase 실행 중인 상태의 관계형 데이터베이스를 재부팅할 권한을 부여합니다. Write

RelationalDatabase*

RegisterContainerImage Amazon Lightsail 컨테이너 서비스에 컨테이너 이미지를 등록할 수 있는 권한을 부여합니다. Write

ContainerService*

ReleaseStaticIp 고정 IP를 삭제할 권한을 부여합니다. Write

StaticIp*

ResetDistributionCache Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포에서 현재 캐싱된 콘텐츠를 삭제할 수 있는 권한을 부여합니다. Write

Distribution*

SendContactMethodVerification 이메일 연락 방법으로 확인 요청을 보내 요청자가 소유하고 있는지 확인할 수 있는 권한을 부여합니다. Write
SetIpAddressType Amazon Lightsail 리소스에 대한 IP 주소 유형을 설정할 수 있는 권한을 부여합니다. Write

Distribution

Instance

LoadBalancer

SetResourceAccessForBucket 지정된 Amazon Lightsail 버킷에 액세스할 수 있는 Amazon Lightsail 리소스를 설정할 권한을 부여합니다. 쓰기

Bucket*

Instance*

StartGUISession 인스턴스의 운영 체제 또는 애플리케이션에 액세스하기 위해 사용되는 그래픽 사용자 인터페이스(GUI) 세션을 시작할 수 있는 권한을 부여합니다. 쓰기

Instance*

StartInstance 중지된 상태의 인스턴스를 시작할 권한을 부여합니다. Write

Instance*

StartRelationalDatabase 중지된 상태의 관계형 데이터베이스를 시작할 권한을 부여합니다. 쓰기

RelationalDatabase*

StopGUISession 인스턴스의 운영 체제 또는 애플리케이션에 액세스하기 위해 사용되는 그래픽 사용자 인터페이스(GUI) 세션을 종료할 수 있는 권한을 부여합니다. 쓰기

Instance*

StopInstance 실행 중인 상태의 인스턴스를 중지할 권한을 부여합니다. Write

Instance*

StopRelationalDatabase 실행 중인 상태의 관계형 데이터베이스를 중지할 권한을 부여합니다. Write

RelationalDatabase*

TagResource 리소스에 태그를 지정할 수 있는 권한을 부여합니다. 태그 지정

Bucket

Certificate

ContainerService

Disk

DiskSnapshot

Distribution

Domain

Instance

InstanceSnapshot

KeyPair

LoadBalancer

RelationalDatabase

RelationalDatabaseSnapshot

StaticIp

aws:RequestTag/${TagKey}

aws:TagKeys

TestAlarm Amazon Lightsail 콘솔에 배너를 표시하거나 지정된 경보에 대해 알림 트리거가 구성된 경우 알림 프로토콜에 알림을 전송하여 경보를 테스트할 수 있는 권한을 부여합니다. Write

Alarm*

UnpeerVpc Amazon Lightsail Virtual Private Cloud(VPC)를 기본 VPC에서 피어링 해제하려고 시도할 권한을 부여합니다. Write
UntagResource 리소스의 태그를 제거할 수 있는 권한을 부여합니다. 태그 지정

Bucket

Certificate

ContainerService

Disk

DiskSnapshot

Distribution

Domain

Instance

InstanceSnapshot

KeyPair

LoadBalancer

RelationalDatabase

RelationalDatabaseSnapshot

StaticIp

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateBucket 기존 Amazon Lightsail 버킷을 업데이트할 권한을 부여합니다. Write

Bucket*

UpdateBucketBundle 기존 Amazon Lightsail 버킷의 번들 또는 스토리지 계획을 업데이트할 권한을 부여합니다. Write

Bucket*

UpdateContainerService Amazon Lightsail 컨테이너 서비스의 구성(예: 전원, 크기 및 퍼블릭 도메인 이름)을 업데이트할 수 있는 권한을 부여합니다. Write

ContainerService*

UpdateDistribution 기존 Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포 또는 해당 구성을 업데이트할 수 있는 권한을 부여합니다. Write

Distribution*

UpdateDistributionBundle Amazon Lightsail 콘텐츠 전송 네트워크(CDN) 배포 번들을 업데이트할 수 있는 권한을 부여합니다. Write

Distribution*

UpdateDomainEntry 생성된 도메인 RecordSet를 업데이트할 권한을 부여합니다. 쓰기

Domain*

UpdateInstanceMetadataOptions 인스턴스에 대한 메타데이터 옵션을 업데이트할 수 있는 권한을 부여합니다. 쓰기

Instance*

UpdateLoadBalancerAttribute 상태 확인 경로 및 세션 고정성과 같은 로드 밸런서 속성을 업데이트할 권한을 부여합니다. Write

LoadBalancer*

UpdateRelationalDatabase 관계형 데이터베이스를 업데이트할 권한을 부여합니다. Write

RelationalDatabase*

UpdateRelationalDatabaseParameters 관계형 데이터베이스의 파라미터를 업데이트할 권한을 부여합니다. Write

RelationalDatabase*

Amazon Lightsail에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형 ARN 조건 키
Domain arn:${Partition}:lightsail:${Region}:${Account}:Domain/${Id}

aws:ResourceTag/${TagKey}

Instance arn:${Partition}:lightsail:${Region}:${Account}:Instance/${Id}

aws:ResourceTag/${TagKey}

InstanceSnapshot arn:${Partition}:lightsail:${Region}:${Account}:InstanceSnapshot/${Id}

aws:ResourceTag/${TagKey}

KeyPair arn:${Partition}:lightsail:${Region}:${Account}:KeyPair/${Id}

aws:ResourceTag/${TagKey}

StaticIp arn:${Partition}:lightsail:${Region}:${Account}:StaticIp/${Id}

aws:ResourceTag/${TagKey}

Disk arn:${Partition}:lightsail:${Region}:${Account}:Disk/${Id}

aws:ResourceTag/${TagKey}

DiskSnapshot arn:${Partition}:lightsail:${Region}:${Account}:DiskSnapshot/${Id}

aws:ResourceTag/${TagKey}

LoadBalancer arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancer/${Id}

aws:ResourceTag/${TagKey}

LoadBalancerTlsCertificate arn:${Partition}:lightsail:${Region}:${Account}:LoadBalancerTlsCertificate/${Id}
ExportSnapshotRecord arn:${Partition}:lightsail:${Region}:${Account}:ExportSnapshotRecord/${Id}
CloudFormationStackRecord arn:${Partition}:lightsail:${Region}:${Account}:CloudFormationStackRecord/${Id}
RelationalDatabase arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabase/${Id}

aws:ResourceTag/${TagKey}

RelationalDatabaseSnapshot arn:${Partition}:lightsail:${Region}:${Account}:RelationalDatabaseSnapshot/${Id}

aws:ResourceTag/${TagKey}

Alarm arn:${Partition}:lightsail:${Region}:${Account}:Alarm/${Id}
Certificate arn:${Partition}:lightsail:${Region}:${Account}:Certificate/${Id}

aws:ResourceTag/${TagKey}

ContactMethod arn:${Partition}:lightsail:${Region}:${Account}:ContactMethod/${Id}
ContainerService arn:${Partition}:lightsail:${Region}:${Account}:ContainerService/${Id}

aws:ResourceTag/${TagKey}

Distribution arn:${Partition}:lightsail:${Region}:${Account}:Distribution/${Id}

aws:ResourceTag/${TagKey}

Bucket arn:${Partition}:lightsail:${Region}:${Account}:Bucket/${Id}

aws:ResourceTag/${TagKey}

Amazon Lightsail에 사용되는 조건 키

Amazon Lightsail은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키 설명 Type
aws:RequestTag/${TagKey} 요청에 허용되는 태그 키 및 값 페어를 기준으로 액세스를 필터링합니다. 문자열
aws:ResourceTag/${TagKey} 리소스의 태그 키-값 페어를 기준으로 액세스를 필터링합니다. 문자열
aws:TagKeys 요청에 허용되는 태그 키 목록을 기준으로 액세스를 필터링합니다. ArrayOfString