유효 AI 서비스 옵트아웃 정책 보기

조직의 계정에 대한 유효 인공 지능(AI) 서비스 옵트아웃 정책을 결정합니다.

유효 AI 서비스 옵트아웃 정책이란 무엇입니까?

유효 AI 서비스 옵트아웃 정책은 AWS 계정에 적용되는 최종 규칙을 지정합니다. 이는 계정이 상속하는 모든 AI 서비스 옵트아웃 정책과 계정에 직접 연결된 AI 서비스 옵트아웃 정책을 집계한 것입니다. AI 서비스 옵트아웃 정책을 조직의 루트에 연결하면 해당 정책은 조직의 모든 계정에 적용됩니다. AI 서비스 옵트아웃 정책을 OU에 연결하면 해당 정책은 OU에 속한 모든 계정 및 OU에 적용됩니다. 정책을 계정에 직접 연결하면 정책이 해당 AWS 계정에만 적용됩니다.

예를 들어 조직 루트에 연결된 AI 서비스 옵트아웃 정책은 조직의 모든 계정이 모든 AWS 기계 학습 서비스에 의한 콘텐츠 사용을 옵트아웃하도록 지정할 수 있습니다. 여기서, 한 멤버 계정에 직접 연결된 개별적 AI 서비스 옵트아웃 정책이 Amazon Rekognition에 대해서만 콘텐츠 사용을 옵트인하도록 지정되어 있습니다. 이 AI 서비스 옵트아웃 정책들의 조합이 유효 AI 서비스 옵트아웃 정책을 구성하고 있습니다. 이 정책의 결과로, Amazon Rekognition에 옵트인한 하나의 계정을 제외하고 조직의 모든 계정이 모든 AWS 서비스에서 옵트아웃됩니다.

AI 서비스 옵트아웃 정책이 최종 유효 정책으로 결합되는 방식에 대한 자세한 내용은 관리 정책 상속에 대한 이해 단원을 참조하세요.

유효 AI 서비스 옵트아웃 정책을 보는 방법

AWS Management Console, AWS API 또는 AWS Command Line Interface에서 계정에 대한 유효 AI 서비스 옵트아웃 정책을 볼 수 있습니다.

최소 권한

계정에 대한 유효 AI 서비스 옵트아웃 정책을 보려면 다음 작업을 실행할 수 있는 권한이 있어야 합니다.

• organizations:DescribeEffectivePolicy

• organizations:DescribeOrganization – Organizations 콘솔을 사용하는 경우에만 필요합니다.

AWS Management Console

계정에 대한 유효 AI 서비스 옵트아웃 정책을 보는 방법

1. AWS Organizations 콘솔에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인(권장되지 않음)해야 합니다.

2. AWS 계정 페이지에서 유효 AI 서비스 옵트아웃 정책을 보려는 계정의 이름을 선택합니다. 원하는 계정을 찾기 위해 OU를 확장해야 할 수도 있습니다( 선택).

3. 정책 탭의 AI 서비스 옵트아웃 정책 섹션에서 이 AWS 계정에 대한 유효 AI 정책 보기를 선택합니다.

   지정한 계정에 적용되는 유효 정책이 콘솔에 표시됩니다.

   참고

   중요한 변경 없이 유효 정책을 복사하여 붙여넣고 다른 AI 서비스 옵트아웃 정책의 JSON으로 사용할 수는 없습니다. AI 서비스 옵트아웃 정책 문서에는 각 설정이 최종 유효 정책으로 병합되는 방법을 지정하는 상속 연산자가 포함되어야 합니다.

AWS CLI & AWS SDKs

계정에 대한 유효 AI 서비스 옵트아웃 정책을 보려면

다음 중 하나를 사용하여 유효 AI 서비스 옵트아웃 정책을 볼 수 있습니다.

• AWS CLI: describe-effective-policy

  다음 예제에서는 계정에 대한 유효 AI 서비스 옵트아웃 정책을 보여 줍니다.

  $ aws organizations describe-effective-policy \
      --policy-type AISERVICES_OPT_OUT_POLICY \
      --target-id 123456789012
  {
      "EffectivePolicy": {
          "PolicyContent": "{\"services\":{\"comprehend\":{\"opt_out_policy\":\"optOut\"},   ....TRUNCATED FOR BREVITY....   "opt_out_policy\":\"optIn\"}}}",
          "LastUpdatedTimestamp": "2020-12-09T12:58:53.548000-08:00",
          "TargetId": "123456789012",
          "PolicyType": "AISERVICES_OPT_OUT_POLICY"
      }
  }

• AWS SDK: DescribeEffectivePolicy