AWS OpsWorks Stacks 관리 사용자 생성 - AWS OpsWorks

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS OpsWorks Stacks 관리 사용자 생성

중요

이 AWS OpsWorks Stacks 서비스는 2024년 5월 26일에 수명이 종료되었으며 신규 및 기존 고객 모두 사용할 수 없습니다. 고객은 가능한 한 빨리 워크로드를 다른 솔루션으로 마이그레이션할 것을 강력히 권장합니다. 마이그레이션에 대해 궁금한 점이 있으면 AWS re:Post 또는 Premium AWS Support를 통해 AWS Support 팀에 문의하세요.

사용자에게 AWS OpsWorks Stacks 전체 액세스 권한을 부여하는 AWSOpsWorks_FullAccess 정책을 추가하여 AWS OpsWorks Stacks 관리 사용자를 생성할 수 있습니다. 관리 사용자 생성에 대한 자세한 내용은 관리 사용자 생성을 참조하세요.

참고

AWSOpsWorks_FullAccess 정책에서는 사용자가 스택을 생성하고 관리할 수 있도록 허용하지만 사용자는 AWS OpsWorks 스택에 대한 IAM 서비스 역할을 생성할 수 없으며 기존 역할을 사용해야 합니다. 관리 권한 섹션에서 설명한 대로 스택을 생성하는 첫 번째 사용자는 추가 IAM 권한이 있어야 합니다. 이 사용자가 첫 번째 스택을 생성하면 AWS OpsWorks Stacks는 필요한 권한이 있는 IAM 서비스 역할을 생성합니다. 그런 다음에는 opsworks:CreateStack 권한을 가진 모든 사용자가 해당 역할을 사용해 추가 스택을 생성할 수 있습니다. 자세한 정보는 AWS OpsWorks Stacks가 사용자를 대신하여 작동하도록 허용을 참조하세요.

사용자를 생성할 때 필요에 따라 추가 고객 관리형 정책을 추가하여 사용자 권한을 세부적으로 조정할 수 있습니다. 예를 들어, 관리 사용자가 스택을 생성 또는 삭제할 수 있지만 새 사용자는 가져올 수 없도록 할 수 있습니다. 자세한 정보는 IAM 정책을 AWS OpsWorks 연결하여 스택 권한을 관리합니다.을 참조하세요.

관리자가 여러 명인 경우 각 사용자에 대해 권한을 개별적으로 설정하는 대신 AWSOpsWorks_FullAccess 정책을 IAM 그룹에 추가하고 해당 그룹에 사용자를 추가할 수 있습니다.

그룹 생성에 대한 자세한 내용은 IAM 사용자 그룹 생성을 참조하세요. 그룹을 생성할 때 AWSOpsWorks_FullAccess정책을 추가하십시오. AWSOpsWorks_FullAccess권한이 포함된 AdministratorAccess정책을 추가할 수도 있습니다.

기존 그룹에 권한을 추가하는 방법에 대한 자세한 내용은 정책을 IAM 사용자 그룹에 연결을 참조하세요.