IAM 정책을 연결하여 AWS OpsWorks Stacks 권한 관리

중요

AWS OpsWorks Stacks은 더 이상 신규 고객을 받지 않습니다. 기존 고객은 2024년 5월 26일까지 OpsWorks 콘솔, API, CLI, CloudFormation 리소스를 정상적으로 사용할 수 있으며, 이때 중단될 예정입니다. 이러한 전환에 대비하려면 가능한 한 빨리 스택을 AWS Systems Manager으로 전환하는 것이 좋습니다. 자세한 정보는 AWS OpsWorks Stacks 수명 종료 관련 자주 묻는 질문 및 AWS Systems Manager 애플리케이션 관리자로 AWS OpsWorks Stacks 애플리케이션 마이그레이션 섹션을 참조하세요.

IAM 사용자 정책을 연결하여 사용자의 AWS OpsWorks Stacks 권한을 지정할 수 있습니다. 다음과 같은 일부 권한에는 연결된 정책이 필요합니다.

• 사용자 가져오기와 같은 관리 사용자 권한

• 스택 생성 또는 복제와 같은 일부 작업에 대한 권한

연결된 정책을 필요로 하는 작업의 전체 목록은 AWS OpsWorks Stacks 권한 수준 단원을 참조하십시오.

또한 정책을 사용하여 권한 페이지를 통해 생성된 권한 수준을 사용자 지정할 수도 있습니다. 이 섹션에서는 사용자에게 IAM 정책을 적용하여 AWS OpsWorks Stacks 권한을 지정하는 방법을 간략히 요약하여 설명합니다. 자세한 내용은 AWS 리소스의 액세스 관리를 참조하세요.

IAM 정책은 하나 이상의 문장으로 구성된 JSON 객체입니다. 각 문 요소에는 자체로 세 개의 기본 요소를 갖는 권한의 목록이 포함됩니다.

Action

권한이 영향을 미치는 작업. AWS OpsWorks 스택 작업은 opsworks:action으로 지정합니다. Action은 opsworks:CreateStack과 같은 특정 작업으로 설정될 수 있습니다. 이 작업은 사용자가 CreateStack을 호출하도록 허용되는지 여부를 지정합니다. 와일드카드를 사용하여 작업 그룹을 지정할 수도 있습니다. 예를 들어 opsworks:Create*는 모든 생성 작업을 지정합니다. AWS OpsWorks 스택 작업의 전체 목록은 AWS OpsWorks 스택 API 참조를 참조하십시오.

효과

지정된 작업을 허용 또는 거부하는지 여부.

리소스

권한이 영향을 미치는 AWS 리소스. AWS OpsWorks Stacks는 리소스 유형이 하나, 즉 스택만 있습니다. 특정 스택 리소스에 대해 권한을 지정하려면 Resource를 다음 형식을 따르는 스택 ARN으로 설정합니다. arn:aws:opsworks:region:account_id:stack/stack_id/.

와일드카드를 사용할 수도 있습니다. 예를 들어 Resource를 *로 설정하면 모든 리소스에 대해 권한이 부여됩니다.

예를 들어 다음 정책은 사용자에게서 ID가 2860-2f18b4cb-4de5-4429-a149-ff7da9f0d8ee인 스택에서 인스턴스를 정지할 수 있는 권한을 거부합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": "opsworks:StopInstance",
      "Effect": "Deny",
      "Resource": "arn:aws:opsworks:*:*:stack/2f18b4cb-4de5-4429-a149-ff7da9f0d8ee/"
    }
  ]
}

IAM 사용자에게 권한을 추가하는 방법에 대한 자세한 내용은 https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_change-permissions.html#users_change_permissions-add-console 섹션을 참조하십시오.

IAM 정책을 생성 또는 수정하는 방법에 대한 자세한 내용은 IAM의 권한 및 정책을 참조하십시오. AWS OpsWorks Stacks 정책의 몇 가지 예는 정책 예제 섹션을 참조하십시오.