Amazon EFS에 대한 AWS 관리형 정책

AWS 관리형 정책은 AWS에 의해 생성되고 관리되는 독립 실행형 정책입니다. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있기 때문에 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에서 정의한 권한은 변경할 수 없습니다. AWS에서 AWS 관리형 정책에 정의된 권한을 업데이트할 경우 정책이 연결되어 있는 모든 보안 주체 엔터티(사용자, 그룹 및 역할)에도 업데이트가 적용됩니다. 새로운 AWS 서비스를 시작하거나 새로운 API 작업을 기존 서비스에 이용하는 경우 AWS가 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하세요.

AWS 관리형 정책: AmazonElasticFileSystemFullAccess

AmazonElasticFileSystemFullAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책은 Amazon EFS에 대한 전체 액세스 및 AWS Management Console을 통해 관련 AWS 서비스에 액세스를 허용하는 관리 권한을 부여합니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

• elasticfilesystem – 보안 주체가 Amazon EFS 콘솔에서 모든 작업을 수행할 수 있습니다. 또한 보안 주체가 AWS Backup을 사용하여 백업을 생성(elasticfilesystem:Backup)하고 복원(elasticfilesystem:Restore)할 수 있습니다.

• cloudwatch – 보안 주체가 Amazon EFS 콘솔의 지표에 대한 Amazon CloudWatch 파일 시스템 지표 및 경보를 설명할 수 있습니다.

• ec2 – 보안 주체가 Amazon EFS 콘솔에서 네트워크 인터페이스를 생성, 삭제 및 설명하고, 네트워크 인터페이스 속성을 설명 및 수정하고, Amazon EFS 파일 시스템과 관련된 가용 영역, 보안 그룹, 서브넷, Virtual Private Cloud(VPC) 및 VPC 속성을 설명할 수 있습니다.

• kms – 보안 주체가 Amazon EFS 콘솔에서 AWS Key Management Service(AWS KMS) 키의 별칭을 나열하고 KMS 키를 설명할 수 있습니다.

• iam – Amazon EFS가 사용자를 대신하여 AWS 리소스를 관리할 수 있는 서비스 연결 역할을 생성할 권한을 부여합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "cloudwatch:DescribeAlarmsForMetric",
                "cloudwatch:GetMetricData",
                "ec2:CreateNetworkInterface",
                "ec2:DeleteNetworkInterface",
                "ec2:DescribeAvailabilityZones",
                "ec2:DescribeNetworkInterfaceAttribute",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcAttribute",
                "ec2:DescribeVpcs",
                "ec2:ModifyNetworkInterfaceAttribute",
                "elasticfilesystem:Backup",
                "elasticfilesystem:CreateFileSystem",
                "elasticfilesystem:CreateMountTarget",
                "elasticfilesystem:CreateTags",
                "elasticfilesystem:CreateAccessPoint",
                "elasticfilesystem:CreateReplicationConfiguration",
                "elasticfilesystem:DeleteFileSystem",
                "elasticfilesystem:DeleteMountTarget",
                "elasticfilesystem:DeleteTags",
                "elasticfilesystem:DeleteAccessPoint",
                "elasticfilesystem:DeleteFileSystemPolicy",
                "elasticfilesystem:DeleteReplicationConfiguration",
                "elasticfilesystem:DescribeAccountPreferences",
                "elasticfilesystem:DescribeBackupPolicy",
                "elasticfilesystem:DescribeFileSystems",
                "elasticfilesystem:DescribeFileSystemPolicy",
                "elasticfilesystem:DescribeLifecycleConfiguration",
                "elasticfilesystem:DescribeMountTargets",
                "elasticfilesystem:DescribeMountTargetSecurityGroups",
                "elasticfilesystem:DescribeReplicationConfigurations",
                "elasticfilesystem:DescribeTags",
                "elasticfilesystem:DescribeAccessPoints",
                "elasticfilesystem:ModifyMountTargetSecurityGroups",
                "elasticfilesystem:PutAccountPreferences",
                "elasticfilesystem:PutBackupPolicy",
                "elasticfilesystem:PutLifecycleConfiguration",
                "elasticfilesystem:PutFileSystemPolicy",
                "elasticfilesystem:UpdateFileSystem",
                "elasticfilesystem:UpdateFileSystemProtection",
                "elasticfilesystem:TagResource",
                "elasticfilesystem:UntagResource",
                "elasticfilesystem:ListTagsForResource",                
                "elasticfilesystem:Restore",
                "kms:DescribeKey",
                "kms:ListAliases"
            ],

            "Sid": "ElasticFileSystemFullAccess",
            "Effect": "Allow",
            "Resource": "*"
        },
        {
            "Action": "iam:CreateServiceLinkedRole",
            "Sid": "CreateServiceLinkedRoleForEFS",
            "Effect": "Allow",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "elasticfilesystem.amazonaws.com"
                    ]
                }
            }
        }
    ]
}

AWS 관리형 정책: AmazonElasticFileSystemReadOnlyAccess

AmazonElasticFileSystemReadOnlyAccess 정책을 IAM ID에 연결할 수 있습니다.

이 정책은 AWS Management Console을 통해 Amazon EFS에 대한 읽기 전용 액세스를 부여합니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

• elasticfilesystem – 보안 주체가 계정 기본 설정, 백업 및 파일 시스템 정책, 수명 주기 구성, 탑재 대상 및 Amazon EFS 콘솔의 보안 그룹, 태그, 액세스 포인트 등 Amazon EFS 파일 시스템의 속성을 설명할 수 있습니다.

• cloudwatch – 보안 주체가 Amazon EFS 콘솔에서 CloudWatch 지표를 검색하고 지표에 대한 경보를 설명할 수 있습니다.

• ec2 – 보안 주체가 Amazon EFS 콘솔에서 가용 영역, 네트워크 인터페이스 및 속성, 보안 그룹, 서브넷, VPC 및 해당 속성을 볼 수 있습니다.

• kms - 보안 주체가 Amazon EFS 콘솔에서 AWS KMS 키의 별칭을 나열하도록 허용합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:DescribeAlarmsForMetric",
                "cloudwatch:GetMetricData",
                "ec2:DescribeAvailabilityZones",
                "ec2:DescribeNetworkInterfaceAttribute",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcAttribute",
                "ec2:DescribeVpcs",
                "elasticfilesystem:DescribeAccountPreferences",
                "elasticfilesystem:DescribeBackupPolicy",
                "elasticfilesystem:DescribeFileSystems",
                "elasticfilesystem:DescribeFileSystemPolicy",
                "elasticfilesystem:DescribeLifecycleConfiguration",
                "elasticfilesystem:DescribeMountTargets",
                "elasticfilesystem:DescribeMountTargetSecurityGroups",                
                "elasticfilesystem:DescribeTags",
                "elasticfilesystem:DescribeAccessPoints",
                "elasticfilesystem:DescribeReplicationConfigurations",
                "elasticfilesystem:ListTagsForResource",
                "kms:ListAliases"
            ],
            
            "Resource": "*"
        }
    ]
}

AWS 관리형 정책: AmazonElasticFileSystemClientReadWriteAccess

AmazonElasticFileSystemClientReadWriteAccess 정책을 IAM 엔터티에 연결할 수 있습니다.

이 정책은 Amazon EFS 파일 시스템에 대한 읽기 및 쓰기 클라이언트 액세스를 부여합니다. 이 정책은 NFS 클라이언트가 Amazon EFS 파일 시스템에 탑재하고 읽고 쓸 수 있도록 허용합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "elasticfilesystem:ClientMount",
                "elasticfilesystem:ClientWrite",
                "elasticfilesystem:DescribeMountTargets"
            ],
            "Resource": "*"
        }
    ]
}

AWS 관리형 정책에 대한 Amazon EFS 업데이트

이 서비스가 이러한 변경 내용을 추적하기 시작한 이후부터 Amazon EFS의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받아보려면 Amazon EFS 문서 기록 페이지에서 RSS 피드를 구독하세요.

변경 사항	설명	날짜
기존 정책 업데이트	정책: AmazonElasticFileSystemFullAccess Amazon EFS는 보안 주체가 파일 시스템에서 보호를 비활성화 및 활성화할 수 있도록 허용하는 새로운 권한을 추가했습니다. Amazon EFS가 기존 파일 시스템에 복제할 수 있으려면 권한이 필요합니다.	2023년 11월 27일
기존 정책 업데이트	정책: AmazonElasticFileSystemServiceRolePolicy Amazon EFS는 보안 주체가 Amazon EFS 복제를 생성, 설명 및 삭제하고 Amazon EFS 파일 시스템을 생성할 수 있는 새로운 권한을 추가했습니다. Amazon EFS가 사용자를 대신하여 파일 시스템 복제 구성을 관리할 수 있도록 하려면 권한이 필요합니다.	2022년 1월 25일
기존 정책에 대한 업데이트	정책: AmazonElasticFileSystemReadOnlyAccess Amazon EFS는 보안 주체가 Amazon EFS 복제에 대해 설명할 수 있는 새로운 권한을 추가했습니다. 사용자가 파일 시스템 복제 구성을 볼 수 있게 하려면 권한이 필요합니다.	2022년 1월 25일
기존 정책에 대한 업데이트	정책: AmazonElasticFileSystemFullAccess Amazon EFS는 보안 주체가 Amazon EFS 복제를 생성, 설명 및 삭제할 수 있는 새로운 권한을 추가했습니다. 사용자가 파일 시스템 복제 구성을 관리할 수 있게 하려면 권한이 필요합니다.	2022년 1월 25일
정책 추적 시작됨	정책: AmazonElasticFileSystemClientReadWriteAccess Amazon EFS 파일 시스템에 대한 읽기 및 쓰기 권한을 NFS 클라이언트에 부여합니다.	2022년 1월 3일
정책 추적 시작됨	정책: AmazonElasticFileSystemServiceRolePolicy Amazon EFS에 대한 서비스 연결 역할 권한	2021년 10월 8일
기존 정책에 대한 업데이트	정책: AmazonElasticFileSystemFullAccess Amazon EFS는 보안 주체가 Amazon EFS 계정 기본 설정을 수정하고 설명할 수 있는 새로운 권한을 추가했습니다. 사용자가 Amazon EFS 콘솔에서 계정 기본 설정을 보고 설정할 수 있게 하려면 권한이 필요합니다.	2021년 5월 7일
기존 정책에 대한 업데이트	정책: AmazonElasticFileSystemReadOnlyAccess Amazon EFS는 보안 주체가 Amazon EFS 계정 기본 설정을 설명할 수 있는 새로운 권한을 추가했습니다. 사용자가 Amazon EFS 콘솔에서 계정 기본 설정을 볼 수 있게 하려면 권한이 필요합니다.	2021년 5월 7일
Amazon EFS에서 변경 사항 추적 시작	Amazon EFS가 AWS 관리형 정책에 대한 변경 사항 추적을 시작했습니다.	2021년 5월 7일