기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon EC2 Auto Scaling의 서비스 연결 역할

Amazon EC2 Auto Scaling은 AWS 서비스 사용자를 대신하여 다른를 호출하는 데 필요한 권한에 서비스 연결 역할을 사용합니다. 서비스 연결 역할은에 직접 연결된 고유한 유형의 IAM 역할입니다 AWS 서비스.

연결된 서비스만 서비스 연결 역할을 수임할 수 있으므로 서비스 연결 역할은 다른 AWS 서비스 에 권한을 위임하는 안전한 방법을 제공합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 사용을 참조하세요. 또한 서비스 연결 역할을 사용하면 모든 API 호출을 볼 수 있습니다 AWS CloudTrail. 이렇게 하면 Amazon EC2 Auto Scaling이 사용자를 대신하여 수행하는 모든 작업을 추적할 수 있으므로 요구 사항을 모니터링하고 감사하는 데 도움이 됩니다. 자세한 내용은 를 사용하여 Amazon EC2 Auto Scaling API 호출 로깅 AWS CloudTrail 단원을 참조하십시오.

다음 섹션에서는 Amazon EC2 Auto Scaling 서비스 연결 역할을 생성하고 관리하는 방법을 설명합니다. IAM 자격 증명(예: 사용자 또는 역할)이 서비스 연결 역할을 생성, 편집 또는 삭제할 수 있도록 권한을 구성하는 것으로 시작합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 사용을 참조하세요.

개요

Amazon EC2 Auto Scaling 서비스 연결 역할에는 두 가지 유형이 있습니다.

사용자 지정 접미사 서비스 연결 역할의 권한은 기본 서비스 연결 역할의 권한과 동일합니다. 두 경우 모두 역할을 편집할 수 없으며 Auto Scaling 그룹에서 사용 중인 역할은 삭제할 수 없습니다. 유일한 차이점은 역할 이름 접미사입니다.

AWS Key Management Service Amazon EC2 Auto Scaling에서 시작한 인스턴스를 고객 관리형 키로 암호화할 수 있도록 키 정책을 편집할 때 두 역할 중 하나를 지정할 수 있습니다. 그러나, 특정 고객 관리형 키에 세분화된 액세스를 제공하려는 경우 사용자 지정 접미사 서비스 연결 역할을 사용해야 합니다. 사용자 지정 접미사 서비스 연결 역할은 다음 기능을 제공합니다.

일부 사용자만 액세스할 수 있는 고객 관리형 키를 생성하는 경우 다음 단계를 통해 사용자 지정 접미사 서비스 연결 역할을 사용할 수 있습니다.

서비스 연결 역할에 의해 부여된 권한

Amazon EC2 Auto Scaling은 AWSServiceRoleForAutoScaling라는 서비스 연결 역할 또는 사용자 지정 접미사 서비스 연결 역할을 사용합니다.

서비스 연결 역할은 그 역할을 위임하기 위해 다음 서비스를 신뢰합니다.

역할 권한 정책 AutoScalingServiceRolePolicy를 사용하면 Amazon EC2 Auto Scaling에서 다음 작업을 완료할 수 있습니다.

Amazon EC2 Auto Scaling 서비스 연결 역할에 지원되는 리전

Amazon EC2 Auto Scaling은 서비스를 사용할 수 AWS 리전 있는 모든에서 서비스 연결 역할 사용을 지원합니다.

서비스 연결 역할 생성, 편집, 삭제

서비스 연결 역할 생성(자동)

Amazon EC2 Auto Scaling은 사용자 지정 접미사 서비스 연결 역할을 수동으로 생성하고 그룹을 생성할 때 지정하지 않는 한 Auto Scaling 그룹을 처음 생성할 때 AWSServiceRoleForAutoScaling 서비스 연결 역할을 생성합니다.

Amazon EC2 Auto Scaling은 2018년 3월에 서비스 연결 역할을 지원하기 시작했습니다. 그 전에 Auto Scaling 그룹을 생성한 경우 Amazon EC2 Auto Scaling은 계정에 AWSServiceRoleForAutoScaling 역할을 생성했습니다. 자세한 내용은 IAM 사용 설명서의 에 표시된 새 역할을 AWS 계정 참조하세요.

서비스 연결 역할 생성(수동)

서비스 연결 역할을 만들려면(AWS CLI)

다음 create-service-linked-role CLI 명령을 사용하여 AWSServiceRoleForAutoScaling Word_인 Amazon EC2 Auto Scaling에 대한 서비스 연결 역할을 생성합니다.suffix.

aws iam create-service-linked-role --aws-service-name autoscaling.amazonaws.com --custom-suffix suffix

이 명령의 출력에는 서비스 연결 역할의 ARN가 포함되며, 이를 사용하여 서비스 연결 역할에 고객 관리형 키에 대한 액세스 권한을 부여할 수 있습니다.

{
    "Role": {
        "RoleId": "ABCDEF0123456789ABCDEF",
        "CreateDate": "2018-08-30T21:59:18Z",
        "RoleName": "AWSServiceRoleForAutoScaling_suffix",
        "Arn": "arn:aws:iam::123456789012:role/aws-service-role/autoscaling.amazonaws.com/AWSServiceRoleForAutoScaling_suffix",
        "Path": "/aws-service-role/autoscaling.amazonaws.com/",
        "AssumeRolePolicyDocument": {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Action": [
                        "sts:AssumeRole"
                    ],
                    "Principal": {
                        "Service": [
                            "autoscaling.amazonaws.com"
                        ]
                    },
                    "Effect": "Allow"
                }
            ]
        }
    }
}

자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 생성을 참조하세요.

서비스 연결 역할 편집

Amazon EC2 Auto Scaling에 대해 생성된 서비스 연결 역할은 편집할 수 없습니다. 서비스 연결 역할을 생성한 후에는 역할의 이름 또는 해당 권한을 변경할 수 없습니다. 그러나, 역할의 설명은 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하세요.

서비스 연결 역할 삭제

Auto Scaling 그룹을 사용하지 않는 경우 해당 서비스 연결 역할을 삭제하는 것이 좋습니다. 역할을 삭제하면 사용되지 않거나 적극적으로 모니터링 및 유지 관리되지 않는 엔터티를 가질 수 없습니다.

먼저 관련 종속 리소스를 삭제한 후에만 서비스 연결 역할을 삭제할 수 있습니다. 이렇게 하면 리소스에 대한 Amazon EC2 Auto Scaling 권한을 실수로 취소하지 않도록 보호할 수 있습니다. 한 서비스 연결 역할을 여러 Auto Scaling 그룹에 사용하는 경우 서비스 연결 역할을 삭제하기 전에 해당 역할을 사용하는 모든 Auto Scaling 그룹을 삭제해야 합니다. 자세한 내용은 Auto Scaling 인프라 삭제 단원을 참조하십시오.

IAM를 사용하여 서비스 연결 역할을 삭제할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 삭제를 참조하세요.

AWSServiceRoleForAutoScaling 서비스 연결 역할을 삭제하면 Amazon EC2 Auto Scaling은 Auto Scaling 그룹을 생성하고 다른 서비스 연결 역할을 지정하지 않을 때 역할을 다시 생성합니다.