Elastic Load Balancing 서비스 연결 역할

Elastic Load Balancing은 다른 AWS 서비스를 자동으로 호출하는 데 필요한 권한에 대해 서비스 연결 역할을 사용합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 사용을 참조하십시오.

서비스 연결 역할에 의해 부여된 권한

Elastic Load Balancing은 이름이 지정된 서비스 연결 역할을 사용하여 사용자를 AWSServiceRoleForElasticLoadBalancing대신하여 다음 작업을 호출합니다.

• ec2:AssignIpv6Addresses

• ec2:AssignPrivateIpAddresses

• ec2:AssociateAddress

• ec2:AttachNetworkInterface

• ec2:AuthorizeSecurityGroupIngress

• ec2:CreateNetworkInterface

• ec2:CreateSecurityGroup

• ec2:DeleteNetworkInterface

• ec2:DescribeAccountAttributes

• ec2:DescribeAddresses

• ec2:DescribeClassicLinkInstances

• ec2:DescribeCoipPools

• ec2:DescribeInstances

• ec2:DescribeInternetGateways

• ec2:DescribeNetworkInterfaces

• ec2:DescribeSecurityGroups

• ec2:DescribeSubnets

• ec2:DescribeVpcClassicLink

• ec2:DescribeVpcPeeringConnections

• ec2:DescribeVpcs

• ec2:DetachNetworkInterface

• ec2:DisassociateAddress

• ec2:GetCoipPoolUsage

• ec2:ModifyNetworkInterfaceAttribute

• ec2:ReleaseAddress

• ec2:UnassignIpv6Addresses

• logs:CreateLogDelivery

• logs:DeleteLogDelivery

• logs:GetLogDelivery

• logs:ListLogDeliveries

• logs:UpdateLogDelivery

• outposts:GetOutpostInstanceTypes

AWSServiceRoleForElasticLoadBalancingelasticloadbalancing.amazonaws.com서비스가 역할을 맡을 것으로 신뢰합니다.

서비스 연결 역할 생성

AWSServiceRoleForElasticLoadBalancing 역할을 수동으로 생성할 필요가 없습니다. 로드 밸런서 또는 대상 그룹을 생성할 때 Elastic Load Balancing이 이 역할을 생성합니다.

Elastic Load Balancing이 서비스 연결 역할을 자동으로 생성하려면 사용자에게 필수 권한이 있어야 합니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 권한을 참조하세요.

2018년 1월 11일 이전에 로드 밸런서를 생성한 경우 Elastic Load AWSServiceRoleForElasticLoadBalancingBalancing이 AWS 계정에 생성되었습니다. 자세한 내용은 IAM 사용 설명서에서 내 AWS 계정에 표시되는 새 역할을 참조하세요.

서비스 연결 역할 편집

IAM AWSServiceRoleForElasticLoadBalancing사용에 대한 설명을 편집할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 편집을 참조하세요.

서비스 연결 역할 삭제

Elastic Load Balancing을 더 이상 사용할 필요가 없는 경우 삭제하는 것이 좋습니다 AWSServiceRoleForElasticLoadBalancing.

이 서비스 연결 역할은 AWS 계정에서 로드 밸런서를 모두 삭제한 후에만 삭제할 수 있습니다. 이렇게 하면 로드 밸런서에 대한 액세스 권한을 실수로 삭제하지 않습니다. 자세한 내용은 Application Load Balancer 삭제, Network Load Balancer 삭제 및 Classic Load Balancer 삭제를 참조하세요.

IAM 콘솔, IAM CLI 또는 IAM API를 사용하여 서비스 연결 역할을 삭제할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 서비스에 연결 역할 삭제 단원을 참조하십시오.

삭제 AWSServiceRoleForElasticLoadBalancing후 로드 밸런서를 생성하면 Elastic Load Balancing이 역할을 다시 생성합니다.