AWS Network Security Manager에 사용되는 작업, 리소스 및 조건 키

AWS Network Security Manager(서비스 접두사: network-security-manager)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

• 이 서비스를 구성하는 방법을 알아봅니다.

• 이 서비스에 사용 가능한 API 작업의 목록을 봅니다.

• IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

• 이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

AWS Network Security Manager에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	조건 키	가능한 값(들)	액세스 레벨
CreateDeployment	network-security-manager:CreateDeployment			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreateDeploymentSnapshot	network-security-manager:CreateDeploymentSnapshot			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreatePolicy	network-security-manager:CreatePolicy			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreatePolicySnapshot	network-security-manager:CreatePolicySnapshot			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreateRule	network-security-manager:CreateRule			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreateRuleSnapshot	network-security-manager:CreateRuleSnapshot			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreateScope	network-security-manager:CreateScope			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreateScopeSnapshot	network-security-manager:CreateScopeSnapshot			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreateTemplate	network-security-manager:CreateTemplate			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
CreateTemplateSnapshot	network-security-manager:CreateTemplateSnapshot			쓰기
	network-security-manager:TagResource			태그 지정, 쓰기
DeleteAdminAccount	network-security-manager:DeleteAdminAccount			쓰기
DeleteDeployment	network-security-manager:DeleteDeployment			쓰기
DeletePolicy	network-security-manager:DeletePolicy			쓰기
DeleteRule	network-security-manager:DeleteRule			쓰기
DeleteScope	network-security-manager:DeleteScope			쓰기
DeleteTemplate	network-security-manager:DeleteTemplate			쓰기
GenerateRuleConfiguration	network-security-manager:GenerateRuleConfiguration			쓰기
GetAdminAccount	network-security-manager:GetAdminAccount			읽기
GetDeployment	network-security-manager:GetDeployment			읽기
GetPolicy	network-security-manager:GetPolicy			읽기
GetRule	network-security-manager:GetRule			읽기
GetScope	network-security-manager:GetScope			읽기
GetTemplate	network-security-manager:GetTemplate			읽기
ListAdminAccounts	network-security-manager:ListAdminAccounts			List
ListAggregateResourceSynchronizationStatuses	network-security-manager:ListAggregateResourceSynchronizationStatuses			읽기
ListDeploymentSnapshots	network-security-manager:ListDeploymentSnapshots			읽기
ListDeployments	network-security-manager:ListDeployments			List
ListPolicies	network-security-manager:ListPolicies			List
ListPolicySnapshots	network-security-manager:ListPolicySnapshots			읽기
ListResourceAssociations	network-security-manager:ListResourceAssociations			읽기
ListResourceSynchronizationStatuses	network-security-manager:ListResourceSynchronizationStatuses			읽기
ListRuleSnapshots	network-security-manager:ListRuleSnapshots			읽기
ListRules	network-security-manager:ListRules			List
ListScopeSnapshots	network-security-manager:ListScopeSnapshots			읽기
ListScopes	network-security-manager:ListScopes			List
ListTagsForResource	network-security-manager:ListTagsForResource			읽기
ListTemplateSnapshots	network-security-manager:ListTemplateSnapshots			읽기
ListTemplates	network-security-manager:ListTemplates			List
PutAdminAccount	network-security-manager:PutAdminAccount			쓰기
TagResource	network-security-manager:TagResource			태그 지정, 쓰기
UntagResource	network-security-manager:UntagResource			태그 지정, 쓰기
UpdateDeployment	network-security-manager:UpdateDeployment			쓰기
UpdatePolicy	network-security-manager:UpdatePolicy			쓰기
UpdateRule	network-security-manager:UpdateRule			쓰기
UpdateScope	network-security-manager:UpdateScope			쓰기
UpdateTemplate	network-security-manager:UpdateTemplate			쓰기

AWS Network Security Manager에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
CreateDeployment	배포를 생성할 수 있는 권한을 부여합니다.	정책*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
		policy-snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		범위*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scope-snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateDeploymentSnapshot	배포의 스냅샷을 생성할 수 있는 권한을 부여합니다.	배포*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreatePolicy	정책을 생성할 수 있는 권한을 부여합니다.	규칙	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
		규칙-스냅샷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		템플릿	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		template-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreatePolicySnapshot	정책의 스냅샷을 생성할 수 있는 권한을 부여합니다.	정책*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateRule	규칙을 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateRuleSnapshot	규칙의 스냅샷을 생성할 수 있는 권한을 부여합니다.	규칙*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateScope	범위를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateScopeSnapshot	범위의 스냅샷을 생성할 수 있는 권한을 부여합니다.	범위*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateTemplate	템플릿을 만들 수 있는 권한을 부여합니다.	규칙*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
		rule-snapshot*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateTemplateSnapshot	템플릿의 스냅샷을 생성할 수 있는 권한을 부여합니다.	템플릿*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
DeleteAdminAccount	Network Security Manager 관리자 계정을 제거할 수 있는 권한을 부여합니다.			쓰기
DeleteDeployment	배포를 삭제할 수 있는 권한 부여	배포*	aws:ResourceTag/${TagKey}	쓰기
		배포-스냅샷*	aws:ResourceTag/${TagKey}
DeletePolicy	정책을 삭제할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	쓰기
		policy-snapshot*	aws:ResourceTag/${TagKey}
DeleteRule	규칙을 삭제할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	쓰기
		rule-snapshot*	aws:ResourceTag/${TagKey}
DeleteScope	범위를 삭제할 수 있는 권한을 부여합니다.	범위*	aws:ResourceTag/${TagKey}	쓰기
		scope-snapshot*	aws:ResourceTag/${TagKey}
DeleteTemplate	템플릿을 삭제할 권한을 부여합니다.	템플릿*	aws:ResourceTag/${TagKey}	쓰기
		template-snapshot*	aws:ResourceTag/${TagKey}
GenerateRuleConfiguration	자연어 프롬프트에서 규칙 구성을 생성할 수 있는 권한을 부여합니다.			쓰기
GetAdminAccount	Network Security Manager 관리자 계정을 검색할 수 있는 권한을 부여합니다.			읽기
GetDeployment	배포를 검색하는 권한을 부여합니다.	배포*	aws:ResourceTag/${TagKey}	읽기
		배포-스냅샷*	aws:ResourceTag/${TagKey}
GetPolicy	정책을 검색할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	읽기
		policy-snapshot*	aws:ResourceTag/${TagKey}
GetRule	규칙을 검색할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	읽기
		rule-snapshot*	aws:ResourceTag/${TagKey}
GetScope	범위를 검색할 수 있는 권한을 부여합니다.	범위*	aws:ResourceTag/${TagKey}	읽기
		scope-snapshot*	aws:ResourceTag/${TagKey}
GetTemplate	템플릿을 검색할 수 있는 권한을 부여합니다.	템플릿*	aws:ResourceTag/${TagKey}	읽기
		template-snapshot*	aws:ResourceTag/${TagKey}
ListAdminAccounts	Network Security Manager 관리자 계정을 나열할 수 있는 권한을 부여합니다.			List
ListAggregateResourceSynchronizationStatuses	호출자의 배포에서 집계 리소스 동기화 상태를 나열할 수 있는 권한을 부여합니다.			읽기
ListDeploymentSnapshots	배포의 스냅샷을 나열할 수 있는 권한을 부여합니다.	배포*	aws:ResourceTag/${TagKey}	읽기
ListDeployments	배포를 나열하는 권한을 부여합니다.			List
ListPolicies	정책을 나열할 수 있는 권한을 부여합니다.			List
ListPolicySnapshots	정책의 스냅샷을 나열할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	읽기
ListResourceAssociations	Network Security Manager 리소스의 연결을 나열할 수 있는 권한을 부여합니다.	배포*	aws:ResourceTag/${TagKey}	읽기
		배포-스냅샷*	aws:ResourceTag/${TagKey}
		정책*	aws:ResourceTag/${TagKey}
		policy-snapshot*	aws:ResourceTag/${TagKey}
		규칙*	aws:ResourceTag/${TagKey}
		rule-snapshot*	aws:ResourceTag/${TagKey}
		범위*	aws:ResourceTag/${TagKey}
		scope-snapshot*	aws:ResourceTag/${TagKey}
		템플릿*	aws:ResourceTag/${TagKey}
		template-snapshot*	aws:ResourceTag/${TagKey}
ListResourceSynchronizationStatuses	배포에 대한 리소스 동기화 상태를 나열할 수 있는 권한을 부여합니다.	배포*	aws:ResourceTag/${TagKey}	읽기
		배포-스냅샷*	aws:ResourceTag/${TagKey}
ListRuleSnapshots	규칙의 스냅샷을 나열할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	읽기
ListRules	규칙을 나열할 수 있는 권한을 부여합니다.			List
ListScopeSnapshots	범위의 스냅샷을 나열할 수 있는 권한을 부여합니다.	범위*	aws:ResourceTag/${TagKey}	읽기
ListScopes	범위를 나열할 수 있는 권한을 부여합니다.			List
ListTagsForResource	Network Security Manager 리소스의 태그를 나열할 수 있는 권한을 부여합니다.	배포	aws:ResourceTag/${TagKey}	읽기
		배포-스냅샷	aws:ResourceTag/${TagKey}
		정책	aws:ResourceTag/${TagKey}
		정책-스냅샷	aws:ResourceTag/${TagKey}
		규칙	aws:ResourceTag/${TagKey}
		규칙-스냅샷	aws:ResourceTag/${TagKey}
		scope	aws:ResourceTag/${TagKey}
		scope-snapshot	aws:ResourceTag/${TagKey}
		템플릿	aws:ResourceTag/${TagKey}
		template-snapshot	aws:ResourceTag/${TagKey}
ListTemplateSnapshots	템플릿의 스냅샷을 나열할 수 있는 권한을 부여합니다.	템플릿*	aws:ResourceTag/${TagKey}	읽기
ListTemplates	템플릿을 나열할 수 있는 권한을 부여합니다.			List
PutAdminAccount	Network Security Manager 관리자 계정을 설정할 수 있는 권한을 부여합니다.			쓰기
TagResource	Network Security Manager 리소스에 태그를 추가하거나 덮어쓸 수 있는 권한을 부여합니다.	배포	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		배포-스냅샷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		정책	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		정책-스냅샷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		규칙	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		규칙-스냅샷	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scope	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scope-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		템플릿	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		template-snapshot	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Network Security Manager 리소스에서 태그를 제거할 수 있는 권한을 부여합니다.	배포	aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
		배포-스냅샷	aws:ResourceTag/${TagKey} aws:TagKeys
		정책	aws:ResourceTag/${TagKey} aws:TagKeys
		정책-스냅샷	aws:ResourceTag/${TagKey} aws:TagKeys
		규칙	aws:ResourceTag/${TagKey} aws:TagKeys
		규칙-스냅샷	aws:ResourceTag/${TagKey} aws:TagKeys
		scope	aws:ResourceTag/${TagKey} aws:TagKeys
		scope-snapshot	aws:ResourceTag/${TagKey} aws:TagKeys
		템플릿	aws:ResourceTag/${TagKey} aws:TagKeys
		template-snapshot	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDeployment	배포를 업데이트할 수 있는 권한을 부여합니다.	배포*	aws:ResourceTag/${TagKey}	쓰기
		정책	aws:ResourceTag/${TagKey}
		정책-스냅샷	aws:ResourceTag/${TagKey}
		scope	aws:ResourceTag/${TagKey}
		scope-snapshot	aws:ResourceTag/${TagKey}
UpdatePolicy	정책을 업데이트할 수 있는 권한을 부여합니다.	정책*	aws:ResourceTag/${TagKey}	쓰기
		규칙	aws:ResourceTag/${TagKey}
		규칙-스냅샷	aws:ResourceTag/${TagKey}
		템플릿	aws:ResourceTag/${TagKey}
		template-snapshot	aws:ResourceTag/${TagKey}
UpdateRule	규칙을 업데이트할 수 있는 권한을 부여합니다.	규칙*	aws:ResourceTag/${TagKey}	쓰기
UpdateScope	범위를 업데이트할 수 있는 권한을 부여합니다.	범위*	aws:ResourceTag/${TagKey}	쓰기
UpdateTemplate	템플릿을 업데이트할 수 있는 권한을 부여합니다.	규칙	aws:ResourceTag/${TagKey}	쓰기
		규칙-스냅샷	aws:ResourceTag/${TagKey}
		템플릿*	aws:ResourceTag/${TagKey}

AWS Network Security Manager에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
배포	arn:${Partition}:network-security-manager:${Region}:${Account}:deployment:${DeploymentId}	aws:ResourceTag/${TagKey}
배포-스냅샷	arn:${Partition}:network-security-manager:${Region}:${Account}:deployment:${DeploymentId}:${VersionNumber}	aws:ResourceTag/${TagKey}
https://docs.aws.amazon.com/network-security-manager/latest/APIReference/API_CreatePolicy.html 정책	arn:${Partition}:network-security-manager:${Region}:${Account}:policy:${PolicyId}	aws:ResourceTag/${TagKey}
정책-스냅샷	arn:${Partition}:network-security-manager:${Region}:${Account}:policy:${PolicyId}:${VersionNumber}	aws:ResourceTag/${TagKey}
규칙	arn:${Partition}:network-security-manager:${Region}:${Account}:rule:${RuleId}	aws:ResourceTag/${TagKey}
규칙-스냅샷	arn:${Partition}:network-security-manager:${Region}:${Account}:rule:${RuleId}:${VersionNumber}	aws:ResourceTag/${TagKey}
범위	arn:${Partition}:network-security-manager:${Region}:${Account}:scope:${ScopeId}	aws:ResourceTag/${TagKey}
scope-snapshot	arn:${Partition}:network-security-manager:${Region}:${Account}:scope:${ScopeId}:${VersionNumber}	aws:ResourceTag/${TagKey}
템플릿	arn:${Partition}:network-security-manager:${Region}:${Account}:template:${TemplateId}	aws:ResourceTag/${TagKey}
template-snapshot	arn:${Partition}:network-security-manager:${Region}:${Account}:template:${TemplateId}:${VersionNumber}	aws:ResourceTag/${TagKey}

AWS Network Security Manager에 사용되는 조건 키

AWS Network Security Manager는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에서 전달되는 태그를 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	리소스와 연결된 태그를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString