CloudFrontFullAccess

설명:를 통해 Amazon S3 버킷을 나열할 수 있는 기능과 CloudFront 콘솔에 대한 전체 액세스를 제공합니다 AWS Management Console.

CloudFrontFullAccess은(는) AWS 관리형 정책입니다.

이 정책 사용

사용자, 그룹 및 역할에 CloudFrontFullAccess를 연결할 수 있습니다.

정책 세부 정보

• 유형: AWS 관리형 정책

• 생성 시간: 2015년 2월 6일, 18:39 UTC

• 편집된 시간: 2024년 11월 20일, 18:39 UTC

• ARN: arn:aws:iam::aws:policy/CloudFrontFullAccess

정책 버전

정책 버전: v8 (기본값)

정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하는 경우는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.

JSON 정책 문서

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "cfflistbuckets",
      "Action" : [
        "s3:ListAllMyBuckets"
      ],
      "Effect" : "Allow",
      "Resource" : "arn:aws:s3:::*"
    },
    {
      "Sid" : "cffullaccess",
      "Action" : [
        "acm:ListCertificates",
        "cloudfront:*",
        "cloudfront-keyvaluestore:*",
        "iam:ListServerCertificates",
        "waf:ListWebACLs",
        "waf:GetWebACL",
        "wafv2:ListWebACLs",
        "wafv2:GetWebACL",
        "kinesis:ListStreams",
        "ec2:DescribeInstances",
        "elasticloadbalancing:DescribeLoadBalancers",
        "ec2:DescribeInternetGateways"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    },
    {
      "Sid" : "cffdescribestream",
      "Action" : [
        "kinesis:DescribeStream"
      ],
      "Effect" : "Allow",
      "Resource" : "arn:aws:kinesis:*:*:*"
    },
    {
      "Sid" : "cfflistroles",
      "Action" : [
        "iam:ListRoles"
      ],
      "Effect" : "Allow",
      "Resource" : "arn:aws:iam::*:*"
    }
  ]
}

자세히 알아보기

• IAM Identity Center에서 AWS 관리형 정책을 사용하여 권한 세트 생성

• IAM 자격 증명 권한 추가 및 제거

• IAM 정책 버전 관리 이해

• AWS 관리형 정책을 시작하고 최소 권한 권한으로 전환