Elastic Transcoder에 대한 액세스 제어 파이프라인 서비스 역할

비용을 절감하고 더 많은 기능을 확보하십시오. AWS Elemental MediaConvert

MediaConvert 는 포괄적인 고급 트랜스코딩 기능을 제공하는 최신 파일 기반 비디오 트랜스코딩 서비스로, 온디맨드 요금은 분당 0.0075달러부터 시작합니다. 자세한 내용을 읽어보세요.

이미 Amazon Elastic Transcoder를 사용하고 계신가요? MediaConvert마이그레이션하는 방법은 간단합니다. 자세한 내용은 마이그레이션 프로세스에 대한 중요한 정보와 추가 리소스 링크가 포함된 이 개요를 참조하세요.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Elastic Transcoder에 대한 액세스 제어

Amazon Elastic Transcoder를 사용하면 AWS Identity and Access Management(IAM)를 사용하여 사용자가 Elastic Transcoder로 수행할 수 있는 작업을 제어하고 Elastic Transcoder에 필요한 다른 AWS 서비스에 대한 Elastic Transcoder의 액세스를 제어할 수 있습니다. IAM 사용자, IAM 그룹 또는 역할과 연결할 수 있는 권한 모음인 IAM 정책을 사용하여 액세스를 제어합니다.

Elastic Transcoder에 대한 액세스 제어

액세스 권한을 제공하려면 사용자, 그룹 또는 역할에 권한을 추가하십시오:

AWS IAM Identity Center의 사용자 및 그룹:

권한 세트를 생성합니다. AWS IAM Identity Center 사용 설명서의 권한 세트 생성의 지침을 따르세요.
ID 공급자를 통해 IAM에서 관리되는 사용자:

ID 페더레이션을 위한 역할을 생성합니다. IAM 사용 설명서의 서드 파티 자격 증명 공급자의 역할 만들기(연합)의 지침을 따르세요.
IAM 사용자:
- 사용자가 맡을 수 있는 역할을 생성합니다. IAM 사용 설명서에서 IAM 사용자의 역할 생성의 지침을 따르세요.
- (권장되지 않음)정책을 사용자에게 직접 연결하거나 사용자를 사용자 그룹에 추가합니다. IAM 사용 설명서에서 사용자(콘솔)에 권한 추가의 지침을 따르세요.

다른 AWS 서비스에 대한 Elastic Transcoder의 액세스를 제어하려면 서비스 역할을 만들면 됩니다. 이는 파이프라인을 만들 때 할당하고, 트랜스코딩과 연결된 작업을 수행할 권한을 Elastic Transcoder 자체에 부여하는 IAM 역할입니다.

AWS 서비스에 대한 역할 생성(IAM 콘솔)

AWS Management Console에 로그인하고 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.
IAM 콘솔의 탐색 창에서 역할을 선택하고 역할 생성을 선택합니다.
신뢰할 수 있는 엔터티 유형에 AWS 서비스를 선택합니다.
서비스 또는 사용 사례의 경우 서비스를 선택한 다음 사용 사례를 선택합니다. 사용 사례는 서비스에 필요한 신뢰 정책을 포함하기 위해 서비스에서 정합니다.
다음을 선택합니다.
권한 정책의 경우 옵션은 선택한 사용 사례에 따라 달라집니다.
- 서비스가 역할에 대한 권한을 정의하는 경우 권한 정책을 선택할 수 없습니다.
- 제한된 권한 정책 집합 중에서 선택하십시오.
- 모든 권한 정책 중에서 선택하십시오.
- 권한 없음 정책을 선택하고 역할을 생성한 후 정책을 만든 다음 정책을 역할에 연결합니다.
(선택 사항) 권한 경계를 선택합니다. 이는 서비스 역할에서 가능한 고급 기능이며 서비스 링크된 역할은 아닙니다.
1. 권한 경계 설정 섹션을 열고 최대 역할 권한을 관리하기 위한 권한 경계 사용을 선택합니다.
  
  IAM은 계정의 AWS 관리형 또는 고객 관리형 정책 목록을 포함합니다.
2. 정책을 선택하여 권한 경계를 사용하세요.
다음을 선택합니다.
역할 이름의 경우 옵션은 서비스에 따라 달라집니다.
- 서비스가 역할 이름을 정의하는 경우 역할 이름을 편집할 수 없습니다.
- 서비스가 역할 이름의 접두사를 정의하는 경우 선택적 접미사를 입력할 수 있습니다.
- 서비스가 역할 이름을 정의하지 않는 경우 역할 이름을 지정할 수 있습니다.
  중요
  역할 이름을 지정할 때는 다음 사항에 유의하세요.
  
  역할 이름은 AWS 계정 내에서 고유해야 하지만 대소문자를 구분하지는 않습니다.
  
  예를 들어, 이름이 PRODROLE과 prodrole, 두 가지로 지정된 역할을 만들지 마십시오. 역할 이름이 정책 또는 ARN의 일부로 사용되는 경우 역할 이름은 대소문자를 구분합니다. 그러나 로그인 프로세스와 같이 콘솔에서 역할 이름이 고객에게 표시되는 경우에는 역할 이름이 대소문자를 구분하지 않습니다.
  
  다른 엔터티가 역할을 참조할 수 있기 때문에 역할이 생성된 후에는 역할 이름을 편집할 수 없습니다.
(선택 사항)설명에 역할에 대한 설명을 입력합니다.
(선택 사항) 역할에 대한 사용 사례와 권한을 편집하려면 1단계: 신뢰할 수 있는 엔터티 선택 또는 2단계: 권한 추가 섹션에서 편집을 선택합니다.
(선택 사항) 태그를 키-값 페어로 연결하여 역할을 식별, 구성 또는 검색합니다. IAM에서 태그 사용에 대한 자세한 내용을 알아보려면 IAM 사용 설명서의 IAM 리소스에 태그 지정을 참조하세요.
역할을 검토한 다음 역할 생성을 선택합니다.

트랜스코딩 프로세스 중에 사용자 역할과 서비스 역할은 모두 중요하며, 한 예로 Elastic Transcoder는 Amazon S3 버킷에서 파일을 가져오고 다른 Amazon S3 버킷에 트랜스코딩된 파일을 저장하기 위해 서비스 역할이 필요하고, 사용자는 Elastic Transcoder에서 작업을 만들 수 있도록 허용하는 IAM 역할이 필요합니다.

IAM에 대한 자세한 내용은 IAM 사용 설명서를 참조하세요. 서비스 역할에 대한 자세한 내용은 AWS 서비스에 대한 역할 생성을 참조하세요.

Elastic Transcoder에 대한 예제 정책

사용자가 파이프라인 만들기 및 작업 실행과 같은 Elastic Transcoder 관리 기능을 수행할 수 있게 하려면 해당 사용자와 연결할 수 있는 정책이 있어야 합니다. 이 섹션에서는 정책을 생성하는 방법을 보여주고 Elastic Transcoder 작업과 Elastic Transcoder가 의존하는 관련 서비스 작업에 대한 액세스를 제어하기 위한 세 가지 정책도 보여줍니다. AWS 계정의 사용자에게 모든 Elastic Transcoder 작업 또는 그 하위 세트에 대한 액세스 권한을 부여할 수 있습니다.

정책 관리에 대한 자세한 내용은 IAM 사용 설명서의 IAM 정책 관리를 참조하세요.

JSON 정책 편집기를 사용하여 정책을 생성하려면

AWS Management Console에 로그인하여 https://console.aws.amazon.com/iam/ 에서 IAM 콘솔을 엽니다.
왼쪽의 탐색 창에서 정책을 선택합니다.

정책을 처음으로 선택하는 경우 관리형 정책 소개 페이지가 나타납니다. 시작하기를 선택합니다.
페이지 상단에서 정책 생성을 선택합니다.
정책 편집기 섹션에서 JSON 옵션을 선택합니다.
JSON 정책 문서를 입력하거나 붙여 넣습니다. IAM 정책 언어에 대한 자세한 내용은 IAM JSON 정책 참조를 참조하세요.
정책 검증 동안 생성된 모든 보안 경고, 오류 또는 일반 경고를 해결하고 다음을 선택합니다.

참고
언제든지 시각적 편집기 옵션과 JSON 편집기 옵션을 서로 전환할 수 있습니다. 그러나 변경을 적용하거나 시각적 편집기에서 다음을 선택한 경우 IAM은 시각적 편집기에 최적화되도록 정책을 재구성할 수 있습니다. 자세한 내용은 IAM 사용 설명서의 정책 재구성을 참조하십시오.
(선택 사항) AWS Management Console에서 정책을 만들거나 편집할 때 AWS CloudFormation 템플릿에서 사용할 수 있는 JSON 또는 YAML 정책 템플릿을 생성할 수 있습니다.

이렇게 하려면 정책 편집기에서 작업을 선택한 다음 CloudFormation템플릿 생성을 선택합니다. AWS CloudFormation에 대한 자세한 내용은 AWS CloudFormation 사용 설명서의 AWS Identity and Access Management 리소스 유형 참조를 참조하세요.
정책에 권한 추가를 완료했으면 다음을 선택합니다.
검토 및 생성 페이지에서 생성하는 정책의 정책 이름과 설명(선택 사항)을 입력합니다. 이 정책에 정의된 권한을 검토하여 정책이 부여한 권한을 확인합니다.
(선택 사항) 태그를 키 값 페어로 연결하여 메타데이터를 정책에 추가합니다. IAM에서 태그 사용에 대한 자세한 내용을 알아보려면 IAM 사용 설명서의 IAM 리소스에 태그 지정을 참조하세요.
정책 생성을 선택하고 새로운 정책을 저장합니다.

Elastic Transcoder 및 Amazon S3에 대한 읽기 전용 액세스 권한 부여

다음 정책은 Elastic Transcoder 리소스에 대한 읽기 전용 액세스 및 Amazon S3의 나열 작업에 대한 액세스를 부여합니다. 이 정책은 트랜스코딩된 파일을 찾고 볼 권한과 IAM 계정에 사용할 수 있는 버킷을 볼 권한이 필요하지만, 리소스 또는 파일을 업데이트, 생성 또는 삭제할 능력은 필요하지 않은 경우 유용합니다. 또한 이 정책은 IAM 계정의 사용 가능한 모든 파이프라인, 프리셋 및 작업을 나열할 수 있도록 허용합니다. 특정 버킷에 대한 액세스를 제한하려면 VPC의 리소스에 대한 액세스 제한 섹션을 참조하세요.


{
   "Version":"2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Action": [
            "elastictranscoder:Read*",
            "elastictranscoder:List*",
            "s3:List*"
         ],
         "Resource": "*"
      }
   ]
}

작업을 만들 권한 부여

다음 정책은 계정과 연결된 모든 Elastic Transcoder 리소스를 나열 및 가져오고, 작업 및 프리셋을 생성 또는 수정하며, Amazon S3 및 Amazon SNS의 나열 작업을 사용할 권한을 부여합니다.

이 정책은 트랜스코딩 설정을 수정하고 프리셋 또는 작업을 생성 또는 삭제하는 기능을 수정하는 데 유용합니다. 파이프라인, Amazon S3 버킷 또는 Amazon SNS 알림을 생성, 업데이트 또는 삭제하는 것은 허용하지 않습니다.


{
    "Version":"2012-10-17",
    "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "elastictranscoder:Read*",
               "elastictranscoder:List*",
               "elastictranscoder:*Job",
               "elastictranscoder:*Preset",
               "s3:List*",
               "sns:List*"
           ],
           "Resource": "*"
       }
    ]
}

제어 가능한 액세스와 Elastic Transcoder 작업

다음은 Elastic Transcoder 작업의 전체 목록입니다.



    elastictranscoder:CancelJob
    elastictranscoder:CreateJob
    elastictranscoder:CreatePipeline
    elastictranscoder:CreatePreset
    elastictranscoder:DeletePipeline
    elastictranscoder:DeletePreset
    elastictranscoder:ListJobsByPipeline
    elastictranscoder:ListJobsByStatus
    elastictranscoder:ListPipelines
    elastictranscoder:ListPresets
    elastictranscoder:ReadJob
    elastictranscoder:ReadPipeline
    elastictranscoder:ReadPreset
    elastictranscoder:TestRole
    elastictranscoder:UpdatePipeline
    elastictranscoder:UpdatePipelineNotifications
    elastictranscoder:UpdatePipelineStatus

VPC의 리소스에 대한 액세스 제한

작업에 대한 액세스를 제한하는 것 외에도 특정 작업, 파이프라인 및 프리셋에 대한 액세스를 추가로 제한할 수 있으며, 이를 리소스 수준 권한 부여라고 합니다.

Elastic Transcoder 리소스의 하위 집합에 대한 액세스를 제한하거나 부여하려면 리소스의 ARN을 정책의 리소스 요소에 넣습니다. Elastic Transcoder ARN은 다음과 같은 일반적 형식을 취합니다.


arn:aws:elastictranscoder:region:account:resource/ID

region, account, resource, ID 변수를 유효한 값으로 바꿉니다. 유효한 값은 다음과 같습니다.

region: 리전의 이름입니다. 리전 목록은 여기에서 확인할 수 있습니다. 모든 리전을 나타내려면 와일드카드(*)를 사용합니다. 값을 지정해야 합니다.
account: AWS 계정의 ID입니다. 값을 지정해야 합니다.
resource: Elastic Transcoder 리소스의 유형으로, preset, pipeline 또는 job입니다.
ID: 특정 프리셋, 파이프라인 또는 작업의 ID이거나 현재 AWS 계정과 연결되어 있는 지정된 유형의 모든 리소스를 나타내는 *입니다.

예를 들어 다음 ARN은 계정 111122223333의 us-east-2 리전에 있는 모든 프리셋 리소스를 지정합니다.


arn:aws:elastictranscoder:us-east-2:111122223333:preset/*

파이프라인, 프리셋 또는 작업 콘솔 페이지에서 리소스 이름 옆의 돋보기 아이콘( )을 클릭하여 리소스의 ARN을 찾을 수 있습니다.

자세한 내용은 IAM 사용 설명서의 리소스를 참조하세요.

리소스를 제한하기 위한 정책 예제

다음 정책은 Amazon S3의 example_bucket이라는 버킷에 대한 권한, Elastic Transcoder의 모든 항목에 대한 나열 및 읽기 권한, example_pipeline이라는 파이프라인에서 작업을 만들 권한을 부여합니다.

이 정책은 사용 가능한 파일과 리소스를 볼 수 있고, 그러한 리소스를 사용하여 자신의 트랜스코딩 작업을 만들 수 있어야 하는 SDK 및 CLI 사용자에게 유용합니다. 리소스 업데이트 또는 삭제, 작업 이외의 리소스 생성 또는 여기에 지정된 리소스 이외의 리소스 작업은 허용하지 않으며, 콘솔 사용자에게는 적용되지 않습니다.


{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"1",
         "Effect":"Allow",
         "Action":[
            "s3:ListAllMyBuckets",
            "s3:GetBucketLocation",
            "s3:ListBucket",
            "s3:GetObject",
            "s3:PutObject"
            ],
         "Resource":[
             "arn:aws:s3:::example_bucket",
             "arn:aws:s3:::example_bucket/*"
         ]
      },
      {
         "Sid":"2",
         "Effect":"Allow",
         "Action":[
            "elastictranscoder:List*",
            "elastictranscoder:Read*",
            "elastictranscoder:CreateJob"
         ],
         "Resource":[
            "arn:aws:elastictranscoder:region:account:pipeline/example_pipeline",
            "arn:aws:elastictranscoder:region:account:job/*"
         ]
      }
   ]
}

Elastic Transcoder 파이프라인의 서비스 역할

트랜스코딩 작업을 관리하는 파이프라인을 생성할 때 IAM 서비스 역할을 지정해야 합니다. IAM 서비스 역할에는 트랜스코딩을 위해 해당 파이프라인에서 사용하는 권한을 지정하는 정책이 있습니다.

파이프라인의 역할을 지정할 때 두 가지 옵션이 있습니다.

트랜스코딩을 위해 Elastic Transcoder에 필요한 권한만 포함된 기본 역할을 사용합니다. Elastic Transcoder 콘솔을 사용하여 파이프라인을 생성하는 경우, 첫 번째 파이프라인을 생성할 때 콘솔이 기본 역할을 만들 수 있는 옵션을 자동으로 부여합니다. 기본 역할을 포함하여 IAM 서비스 역할을 만들 관리 권한이 있어야 합니다.
기존 역할을 선택합니다. 이 경우 IAM에서 이전에 역할을 만들었고, 파일을 트랜스코딩할 충분한 권한을 Elastic Transcoder에 부여하는 정책을 해당 역할에 연결했어야 합니다. 이는 다른 AWS 서비스의 역할도 사용하려는 경우에 유용합니다.

파이프라인의 기본 IAM 역할

Elastic Transcoder는 Elastic Transcoder에서 만든 기본 역할을 사용하여 다음 작업을 수행할 수 있습니다.

트랜스코딩을 위해 Amazon S3 버킷에서 파일 가져오기
Amazon S3 버킷의 콘텐츠 나열
Amazon S3 버킷에 트랜스코딩된 파일 저장
Amazon S3 멀티파트 업로드 생성
SNS 주제에 알림 게시

이 정책은 Elastic Transcoder가 다음 작업을 수행하지 못하게 합니다.

Amazon SNS 삭제 작업 수행 또는 주제에서 정책 설명 추가 또는 제거
Amazon S3 버킷 또는 항목 삭제 작업 수행 또는 버킷 정책 추가, 제거 또는 수정

기본 역할의 액세스(권한) 정책 정의는 다음과 같습니다.


{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"1",
         "Effect":"Allow",
         "Action":[
            "s3:Get*",
            "s3:ListBucket",
            "s3:Put*",
            "s3:*MultipartUpload*"
         ],
         "Resource":"*"
      },
      {
         "Sid":"2",
         "Effect":"Allow",
         "Action":"sns:Publish",
         "Resource":"*"
      },
      {
         "Sid":"3",
         "Effect":"Deny",
         "Action":[
            "sns:*Permission*",
            "sns:*Delete*",
            "sns:*Remove*",
            "s3:*Policy*",
            "s3:*Delete*"
         ],
         "Resource":"*"
      }
   ]
}

Elastic Transcoder 서비스 연결 역할을 지원하는 리전

Elastic Transcoder는 다음과 같은 리전에서 서비스 연결 역할 사용을 지원합니다.

리전 이름	리전 자격 증명	Elastic Transcoder의 지원
미국 동부(버지니아 북부)	us-east-1	예
미국 동부(오하이오)	us-east-2	아니요
미국 서부(캘리포니아 북부)	us-west-1	예
미국 서부(오레곤)	us-west-2	예
아시아 태평양(뭄바이)	ap-south-1	예
아시아 태평양(오사카)	ap-northeast-3	아니요
아시아 태평양(서울)	ap-northeast-2	아니요
아시아 태평양(싱가포르)	ap-southeast-1	예
아시아 태평양(시드니)	ap-southeast-2	예
아시아 태평양(도쿄)	ap-northeast-1	예
캐나다(중부)	ca-central-1	아니요
유럽(프랑크푸르트)	eu-central-1	아니요
유럽(아일랜드)	eu-west-1	예
유럽(런던)	eu-west-2	아니요
유럽(파리)	eu-west-3	아니요
남아메리카(상파울루)	sa-east-1	아니요

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

콘텐츠 보안 유지

데이터 암호화 옵션

Elastic Transcoder에 대한 액세스 제어

주제

Elastic Transcoder에 대한 액세스 제어

AWS 서비스에 대한 역할 생성(IAM 콘솔)

중요

Elastic Transcoder에 대한 예제 정책

JSON 정책 편집기를 사용하여 정책을 생성하려면

참고

Elastic Transcoder 및 Amazon S3에 대한 읽기 전용 액세스 권한 부여

작업을 만들 권한 부여

제어 가능한 액세스와 Elastic Transcoder 작업

VPC의 리소스에 대한 액세스 제한

리소스를 제한하기 위한 정책 예제

Elastic Transcoder 파이프라인의 서비스 역할

파이프라인의 기본 IAM 역할

Elastic Transcoder 서비스 연결 역할을 지원하는 리전