기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWSTransformApplicationDeploymentPolicy
설명: AWS 변환 서비스가 AWS 리소스를 생성하고 관리하여 변환된 .NET 애플리케이션을 배포할 수 있도록 합니다. 이 정책은 인프라를 프로비저닝하고, 컴퓨팅 리소스를 관리하고, 다양한 AWS 서비스에서 배포 설정을 구성할 수 있는 권한을 부여합니다.
AWSTransformApplicationDeploymentPolicy은(는) AWS 관리형 정책입니다.
이 정책 사용
사용자, 그룹 및 역할에 AWSTransformApplicationDeploymentPolicy를 연결할 수 있습니다.
정책 세부 정보
-
유형: 서비스 역할 정책
-
생성 시간: 2025년 8월 28일, 06:34 UTC
-
편집된 시간: 2025년 8월 28일, 06:34 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/AWSTransformApplicationDeploymentPolicy
정책 버전
정책 버전: v1(기본값)
정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하면는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.
JSON 정책 문서
{ "Version" : "2012-10-17", "Statement" : [ { "Effect" : "Allow", "Action" : [ "cloudformation:DescribeStacks", "cloudformation:DescribeStackEvents" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : [ "arn:aws:cloudformation:*:*:stack/AWSTransform-Deploy-Infra-stack*" ] }, { "Effect" : "Allow", "Action" : [ "cloudformation:CreateStack" ], "Condition" : { "StringEquals" : { "aws:RequestTag/CreatedBy" : "AWSTransform", "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : "arn:aws:cloudformation:*:*:stack/AWSTransform-Deploy-Infra-stack*" }, { "Effect" : "Allow", "Action" : [ "cloudformation:UpdateStack" ], "Condition" : { "StringEquals" : { "aws:RequestTag/CreatedBy" : "AWSTransform", "aws:ResourceTag/CreatedBy" : "AWSTransform", "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : "arn:aws:cloudformation:*:*:stack/AWSTransform-Deploy-Infra-stack*" }, { "Effect" : "Allow", "Action" : [ "ec2:DescribeVpcs", "ec2:DescribeSubnets", "ec2:DescribeSecurityGroups", "ec2:DescribeImages", "ec2:DescribeInstances" ], "Resource" : "*" }, { "Effect" : "Deny", "Action" : [ "ec2:CreateTags", "ec2:DeleteTags" ], "Resource" : "arn:aws:ec2:*:*:instance/*", "Condition" : { "ForAnyValue:StringNotEquals" : { "aws:TagKeys" : [ "CreatedBy", "ApplicationName", "TransformationType", "aws:cloudformation:stack-name", "aws:cloudformation:logical-id", "aws:cloudformation:stack-id" ] } } }, { "Effect" : "Allow", "Action" : [ "ec2:CreateTags", "ec2:DeleteTags" ], "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cloudformation.amazonaws.com" }, "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : "arn:aws:ec2:*:*:instance/*" }, { "Effect" : "Allow", "Action" : [ "ec2:RunInstances" ], "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cloudformation.amazonaws.com" } }, "Resource" : [ "arn:aws:ec2:*::image/*" ] }, { "Effect" : "Allow", "Action" : [ "ec2:RunInstances" ], "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cloudformation.amazonaws.com" }, "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : [ "arn:aws:ec2:*:*:network-interface/*", "arn:aws:ec2:*:*:instance/*", "arn:aws:ec2:*:*:volume/*" ] }, { "Effect" : "Allow", "Action" : [ "ec2:RunInstances" ], "Condition" : { "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cloudformation.amazonaws.com" }, "StringEquals" : { "aws:ResourceTag/CreatedFor" : "AWSTransform", "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : [ "arn:aws:ec2:*:*:subnet/*", "arn:aws:ec2:*:*:security-group/*" ] }, { "Effect" : "Allow", "Action" : [ "iam:GetRole", "iam:GetInstanceProfile" ], "Condition" : { "StringEquals" : { "aws:ResourceTag/CreatedFor" : "AWSTransform", "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : [ "arn:aws:iam::*:role/AWSTransform-Deploy-EC2-Instance-Role", "arn:aws:iam::*:instance-profile/AWSTransform-Deploy-EC2-Instance-Profile" ] }, { "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Condition" : { "StringEquals" : { "iam:PassedToService" : "ec2.amazonaws.com", "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : [ "arn:aws:iam::*:role/AWSTransform-Deploy-EC2-Instance-Role" ] }, { "Effect" : "Allow", "Action" : [ "ssm:GetParameters" ], "Resource" : "arn:aws:ssm:*::parameter/aws/service/ami-amazon-linux-latest*" }, { "Effect" : "Allow", "Action" : [ "cloudformation:DeleteStack" ], "Condition" : { "StringEquals" : { "aws:ResourceTag/CreatedBy" : "AWSTransform", "aws:ResourceAccount" : "${aws:PrincipalAccount}" } }, "Resource" : [ "arn:aws:cloudformation:*:*:stack/AWSTransform-Deploy-Infra-stack*" ] }, { "Effect" : "Allow", "Action" : [ "ec2:TerminateInstances", "ec2:StopInstances", "ec2:StartInstances", "ec2:ModifyInstanceAttribute" ], "Condition" : { "StringEquals" : { "aws:ResourceTag/CreatedBy" : "AWSTransform", "aws:ResourceAccount" : "${aws:PrincipalAccount}" }, "ForAnyValue:StringEquals" : { "aws:CalledVia" : "cloudformation.amazonaws.com" } }, "Resource" : "arn:aws:ec2:*:*:instance/*" } ] }
자세히 알아보기
