AWSArtifactAgreementsReadOnlyAccess

PDF

설명:이 정책은 AWS Artifact 서비스 계약을 나열하고 수락된 계약을 다운로드할 수 있는 읽기 전용 액세스 권한을 부여합니다. 여기에는 조직 세부 정보를 나열하고 설명할 수 있는 권한도 포함됩니다. 또한이 정책은 필요한 서비스 연결 역할이 있는지 확인할 수 있는 기능을 제공합니다.

AWSArtifactAgreementsReadOnlyAccess은(는) AWS 관리형 정책입니다.

이 정책 사용

사용자, 그룹 및 역할에 AWSArtifactAgreementsReadOnlyAccess를 연결할 수 있습니다.

정책 세부 정보

• 유형: AWS 관리형 정책

• 생성 시간: 2024년 11월 22일, 19:36 UTC

• 편집된 시간: 2024년 11월 22일, 19:36 UTC

• ARN: arn:aws:iam::aws:policy/AWSArtifactAgreementsReadOnlyAccess

정책 버전

정책 버전: v1 (기본값)

정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하는 경우는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.

JSON 정책 문서

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "ListAgreementsActions",
      "Effect" : "Allow",
      "Action" : [
        "artifact:ListAgreements",
        "artifact:ListCustomerAgreements"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "GetCustomerAgreementActions",
      "Effect" : "Allow",
      "Action" : [
        "artifact:GetCustomerAgreement"
      ],
      "Resource" : "arn:aws:artifact::*:customer-agreement/*"
    },
    {
      "Sid" : "AWSOrganizationActions",
      "Effect" : "Allow",
      "Action" : [
        "organizations:ListAWSServiceAccessForOrganization",
        "organizations:DescribeOrganization"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "GetRole",
      "Effect" : "Allow",
      "Action" : [
        "iam:GetRole"
      ],
      "Resource" : "arn:aws:iam::*:role/aws-service-role/artifact.amazonaws.com/AWSServiceRoleForArtifact"
    }
  ]
}

자세히 알아보기

• IAM Identity Center에서 AWS 관리형 정책을 사용하여 권한 세트 생성

• IAM 자격 증명 권한 추가 및 제거

• IAM 정책 버전 관리 이해

• AWS 관리형 정책을 시작하고 최소 권한 권한으로 전환