AWS 에 대한 관리형 정책 AWS Ground Station

AWS 관리형 정책은에서 생성하고 관리하는 독립 실행형 정책입니다 AWS. AWS 관리형 정책은 사용자, 그룹 및 역할에 권한 할당을 시작할 수 있도록 많은 일반적인 사용 사례에 대한 권한을 제공하도록 설계되었습니다.

AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 대해 최소 권한을 부여하지 않을 수 있습니다. 사용 사례에 고유한 고객 관리형 정책을 정의하여 권한을 줄이는 것이 좋습니다.

AWS 관리형 정책에 정의된 권한은 변경할 수 없습니다. 가 관리형 정책에 정의된 권한을 AWS 업데이트하는 AWS 경우 업데이트는 정책이 연결된 모든 보안 주체 자격 증명(사용자, 그룹 및 역할)에 영향을 미칩니다. AWS AWS 서비스 는 새가 시작되거나 기존 서비스에 새 API 작업을 사용할 수 있게 될 때 AWS 관리형 정책을 업데이트할 가능성이 높습니다.

자세한 내용은 IAM 사용 설명서의 AWS 관리형 정책을 참조하세요.

AWS 관리형 정책: AWSGroundStationAgentInstancePolicy

AWSGroundStationAgentInstancePolicy 정책을 IAM 보안 인증에 연결할 수 있습니다.

이 정책은 AWS Ground Station 에이전트에게 Amazon EC2 인스턴스에 Ground Station 고객 응대 중에 인스턴스가 데이터를 보내고 받을 수 있는 권한을 부여합니다. 이 정책의 모든 권한은 Ground Station 서비스에서 부여됩니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

• groundstation - 데이터 흐름 엔드포인트 인스턴스가 Ground Station Agent API를 직접적으로 호출할 수 있도록 합니다.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "groundstation:RegisterAgent",
                "groundstation:UpdateAgentStatus",
                "groundstation:GetAgentConfiguration"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS 관리형 정책: AWSServiceRoleForGroundStationDataflowEndpointGroupPolicy

AWSServiceRoleForGroundStationDataflowEndpointGroupPolicy를 IAM 엔터티에 연결할 수 없습니다. 이 정책은가 사용자를 대신하여 작업을 AWS Ground Station 수행하도록 허용하는 서비스 연결 역할에 연결됩니다. 자세한 내용은 서비스 연결 역할 사용을 참조하십시오.

이 정책은가 퍼블릭 IPv4 주소를 찾을 AWS Ground Station 수 있도록 허용하는 EC2 권한을 부여합니다.

권한 세부 정보

이 정책에는 다음 권한이 포함되어 있습니다.

• ec2:DescribeAddresses -가 사용자를 대신하여 EIPs와 연결된 모든 IPs를 나열 AWS Ground Station 하도록 허용합니다.

• ec2:DescribeNetworkInterfaces - AWS Ground Station 가 사용자를 대신하여 EC2 인스턴스와 연결된 네트워크 인터페이스에 대한 정보를 가져올 수 있습니다.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeAddresses",
                "ec2:DescribeNetworkInterfaces"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS Ground StationAWS 관리형 정책에 대한 업데이트

이 서비스가 이러한 변경 사항을 추적하기 시작한 AWS Ground Station 이후부터의 AWS 관리형 정책 업데이트에 대한 세부 정보를 봅니다. 이 페이지의 변경 사항에 대한 자동 알림을 받으려면 AWS Ground Station 문서 기록 페이지에서 RSS 피드를 구독하세요.

변경 사항	설명	날짜
AWSGroundStationAgentInstancePolicy — 새 정책	AWS Ground Station 는 AWS Ground Station 에이전트를 사용할 수 있는 데이터 흐름 엔드포인트 인스턴스 권한을 제공하는 새 정책을 추가했습니다.	2023년 8월 12일
AWSServiceRoleForGroundStationDataflowEndpointGroupPolicy — 새 정책	AWS Ground Station 는가 EIP와 연결된 퍼블릭 IPv4 주소 및 EC2 인스턴스와 연결된 네트워크 인터페이스를 AWS Ground Station 찾을 수 있는 권한을 EC2에 부여하는 새 정책을 추가했습니다. EIPs	2022년 11월 2일
AWS Ground Station 에서 변경 내용 추적 시작	AWS Ground Station 가 AWS 관리형 정책에 대한 변경 내용 추적을 시작했습니다.	2021년 3월 1일