접근 미리 보기(Preview access)
접근 미리 보기(Preview access)
외부 엔터티와 공유되는 리소스를 식별하는 데 도움을 주는 것 외에도, AWS IAM Access Analyzer는 리소스 권한을 배포하기 전에 IAM Access Analyzer 결과를 미리 보여 줍니다. 이를 통해 정책 변경이 리소스에 의도된 공개·교차 계정 접근만 부여하는지 검증할 수 있어요. 이 기능은 리소스에 의도된 외부 접근부터 시작하는 데 도움이 됩니다.
출처: 문서
본문
Amazon S3 콘솔에서 Amazon S3 버킷에 대한 공개·교차 계정 접근을 미리 보고 검증할 수 있습니다. 또한 IAM Access Analyzer API를 사용해 Amazon S3 버킷, AWS KMS 키, IAM 역할, Amazon SQS 대기열, Secrets Manager 시크릿에 대해 제안된 권한을 제공해 공개·교차 계정 접근을 미리 볼 수 있어요.