서비스 연결 역할은 다음과 같습니다. AWS CloudHSM

작업을 고객 관리형 정책은 다음과 같습니다. AWS CloudHSM 포함하기 위해 이전에 만든 IAM 정책입니다. iam:CreateServiceLinkedRole AWS CloudHSM 라는 서비스 연결 역할을 정의합니다. AWSServiceRoleForCloudHSM 역할은 미리 AWS CloudHSM 정의되며 사용자를 대신하여 다른 AWS 서비스를 AWS CloudHSM 호출해야 하는 권한을 포함합니다. 이 역할을 사용하면 수동으로 역할 정책 및 신뢰 정책 권한을 추가할 필요가 없으므로 서비스를 더 쉽게 설정할 수 있습니다.

역할 정책을 통해 AWS CloudHSM Amazon CloudWatch Logs 로그 그룹과 로그 스트림을 생성하고 사용자 대신 로그 이벤트를 작성할 수 있습니다. 아래 및 IAM 콘솔에서 볼 수 있습니다.

{
    "Version": "2018-06-12",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents",
                "logs:DescribeLogStreams"
            ],
            "Resource": [
                "arn:aws:logs:*:*:*"
            ]
        }
    ]
}

역할에 대한 신뢰 정책에 따라 AWSServiceRoleForCloudHSM역할을 AWS CloudHSM 맡을 수 있습니다.

{
  "Version": "2018-06-12",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "cloudhsm.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

서비스 연결 역할 생성(자동)

AWS CloudHSM AWS CloudHSM 관리자 그룹을 만들 때 정의한 권한에 iam:CreateServiceLinkedRole 작업을 포함하는 경우 클러스터를 만들 때 AWSServiceRoleForCloudHSM역할을 생성합니다. 고객 관리형 정책은 다음과 같습니다. AWS CloudHSM 섹션을 참조하십시오.

이미 하나 이상의 클러스터가 있는데 AWSServiceRoleForCloudHSM역할만 추가하려는 경우 콘솔, create-cluster 명령 또는 CreateClusterAPI 작업을 사용하여 클러스터를 생성할 수 있습니다. 그런 다음 콘솔, 클러스터 삭제 명령 또는 DeleteClusterAPI 작업을 사용하여 삭제합니다. 새로운 클러스터를 만들면 서비스 연결 역할이 생성되며 계정의 모든 클러스터에 이 역할이 적용됩니다. 또는 수동으로 역할을 만들 수도 있습니다. 자세한 내용은 다음 단원을 참조하십시오.

참고

역할을 추가하기 위한 클러스터만 생성하는 경우에는 클러스터를 시작하기 AWS CloudHSM 생성하기 위해 설명된 모든 단계를 수행할 필요가 없습니다. AWSServiceRoleForCloudHSM

서비스 연결 역할 생성(수동)

IAM 콘솔 또는 API를 사용하여 AWS CLI역할을 생성할 수 있습니다. AWSServiceRoleForCloudHSM 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 생성 단원을 참조하십시오.

서비스 연결 역할 편집

AWS CloudHSM AWSServiceRoleForCloudHSM역할을 편집할 수 없습니다. 예를 들어, 역할이 생성된 후에는 여러 엔터티에서 이 역할을 이름으로 참조할 수 있으므로 이름을 변경할 수 없습니다. 역할 정책도 변경할 수 없습니다. 그러나 IAM을 사용하여 역할 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하십시오.

서비스 연결 역할 삭제

서비스 연결 역할이 적용되는 클러스터가 존재하는 동안에는 이 역할을 삭제할 수 없습니다. 이 역할을 삭제하려면 먼저 클러스터의 각 HSM을 삭제한 후 클러스터를 삭제해야 합니다. 계정의 모든 클러스터를 삭제해야 합니다. 그런 다음 IAM 콘솔 또는 API를 사용하여 역할을 삭제할 수 있습니다. AWS CLI클러스터 삭제에 대한 자세한 내용은 AWS CloudHSM 클러스터 삭제를 참조하십시오. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 삭제 단원을 참조하십시오.