Amazon DataZone 데이터 포털을 사용하는 데 필요한 IAM 권한을 구성합니다.

Amazon DataZone 데이터 포털 (AWSManagement Console 외부) 은 사용자가 셀프 서비스 방식으로 데이터를 카탈로그 작성, 검색, 관리, 공유 및 분석할 수 있는 브라우저 기반 웹 애플리케이션입니다. 데이터 포털은 다음을 통해 ID 공급자의 IAM 자격 증명 또는 기존 자격 증명으로 사용자를 인증합니다. AWS IAM아이덴티티 센터.

Amazon DataZone 데이터 포털 또는 카탈로그를 사용하려는 사용자, 그룹 또는 역할에 필요한 권한을 구성하려면 다음 절차를 완료해야 합니다.

Amazon DataZone 데이터 포털 액세스에 필요한 정책을 사용자, 그룹 또는 역할에 연결

다음 중 하나를 사용하여 Amazon DataZone 데이터 포털에 액세스할 수 있습니다. AWS 자격 증명 또는 싱글 사인온 (SSO) 자격 증명. 아래 섹션의 지침에 따라 데이터 포털에 액세스하는 데 필요한 권한을 설정하십시오. AWS 자격 증명. Amazon을 사용하는 방법에 대한 자세한 내용은 DataZone SSO 을 참조하십시오설정 AWS IAM아마존 아이덴티티 센터 DataZone.

참고

IAM도메인의 보안 주체만 AWS 계정은 도메인의 데이터 포털에 접근할 수 있습니다. IAM다른 사람의 주도자 AWS 계정은 도메인의 데이터 포털에 접근할 수 없습니다.

필요한 정책을 사용자, 그룹 또는 역할에 연결하려면 다음 절차를 완료하십시오. 자세한 내용은 AWS Amazon용 관리형 정책 DataZone 단원을 참조하십시오.

1. 에 로그인하십시오. AWS 에서 관리 콘솔을 열고 IAM 콘솔을 엽니다 https://console.aws.amazon.com/iam/.

2. 탐색 창에서 사용자, 사용자 그룹 또는 역할을 선택합니다.

3. 목록에서 정책을 내장할 사용자, 그룹 또는 역할의 이름을 선택합니다.

4. 권한 탭을 선택하고 필요하다면 Permissions policies(권한 정책) 섹션을 확장합니다.

5. 권한 추가 및 인라인 정책 생성 링크를 선택합니다.

6. 정책 생성 화면의 정책 편집기 섹션에서 선택합니다 JSON. 다음 JSON 명령문이 포함된 정책 문서를 만든 후 다음을 선택합니다.

   
   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "datazone:GetIamPortalLoginUrl"
               ],
               "Resource": [
                   "*"
               ]
           }
       ]
   }
                  

7. 정책 검토 화면에서 정책 이름을 입력합니다. 정책에 만족하면 정책 생성을 선택합니다. 화면 상단에 있는 빨간색 상자에 표시되는 오류가 있지 않은지 확인합니다. 표시되는 오류가 있다면 수정합니다.

Amazon DataZone 카탈로그 액세스에 필요한 정책을 사용자, 그룹 또는 역할에 연결

참고

IAM도메인의 보안 주체만 AWS 계정은 도메인의 카탈로그에 액세스할 수 있습니다. IAM다른 사람의 주체 AWS 계정은 도메인의 카탈로그에 액세스할 수 없습니다.

다음 절차를 통해 API 및 를 통해 IAM 자격 증명에 Amazon DataZone 도메인 카탈로그에 대한 액세스 권한을 SDK 부여할 수 있습니다. 이러한 IAM ID가 Amazon DataZone 데이터 포털에도 액세스할 수 있도록 하려면 Amazon DataZone 데이터 포털 액세스에 필요한 정책을 사용자, 그룹 또는 역할에 연결 위의 절차를 추가로 따르십시오. 자세한 내용은 AWS Amazon용 관리형 정책 DataZone 단원을 참조하십시오.

1. 로그인하십시오. AWS 에서 관리 콘솔을 열고 IAM 콘솔을 엽니다 https://console.aws.amazon.com/iam/.

2. 탐색 창에서 Policies를 선택합니다.

3. 정책 목록에서 정책 옆에 있는 라디오 버튼을 선택합니다. AmazonDataZoneFullUserAccess [Filter] 메뉴와 검색 상자를 사용하여 정책 목록을 필터링할 수 있습니다. 자세한 내용은 AWS 관리형 정책: AmazonDataZoneFullUserAccess 단원을 참조하세요.

4. 작업(Actions)을 선택한 후 연결(Attach)을 선택합니다.

5. 각 보안 주체 옆의 확인란을 선택하여 정책을 연결할 사용자, 그룹 또는 역할을 선택합니다. 필터 메뉴와 검색 상자를 사용하면 보안 주체 개체 목록을 필터링할 수 있습니다. 사용자, 그룹 또는 역할을 선택한 후 Attach policy (정책 연결) 를 선택합니다.

고객 관리 키로 도메인을 암호화한 경우 Amazon DataZone 데이터 포털 또는 카탈로그 액세스에 대한 선택적 정책을 사용자, 그룹 또는 역할에 연결합니다. AWS 키 관리 서비스 () KMS

데이터 암호화를 위한 자체 KMS 키로 Amazon DataZone 도메인을 생성하는 경우, 다음 권한이 있는 인라인 정책도 생성하고 이를 보안 주체에 연결하여 IAM 보안 주체가 Amazon DataZone 데이터 포털 또는 카탈로그에 액세스할 수 있도록 해야 합니다.

1. 로그인하십시오. AWS 에서 관리 콘솔을 열고 IAM 콘솔을 엽니다 https://console.aws.amazon.com/iam/.

2. 탐색 창에서 사용자, 사용자 그룹 또는 역할을 선택합니다.

3. 목록에서 정책을 내장할 사용자, 그룹 또는 역할의 이름을 선택합니다.

4. 권한 탭을 선택하고 필요하다면 Permissions policies(권한 정책) 섹션을 확장합니다.

5. 권한 추가 및 인라인 정책 생성 링크를 선택합니다.

6. 정책 생성 화면의 정책 편집기 섹션에서 선택합니다 JSON. 다음 JSON 명령문이 포함된 정책 문서를 만든 후 다음을 선택합니다.

   
   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "kms:Decrypt",
                   "kms:GenerateDataKey",
                   "kms:DescribeKey"
               ],
               "Resource": "*"
           }
       ]
   }
                  

7. 정책 검토 화면에서 정책 이름을 입력합니다. 정책에 만족하면 정책 생성을 선택합니다. 화면 상단에 있는 빨간색 상자에 표시되는 오류가 있지 않은지 확인합니다. 표시되는 오류가 있다면 수정합니다.