정책 요약 보기
정책 요약 보기
IAM 사용자나 역할에 연결된 모든 정책의 정책 요약을 볼 수 있어요. 관리형 정책의 경우 Policies 페이지에서 정책 요약을 볼 수 있어요. 정책에 정책 요약이 포함되어 있지 않다면 Missing policy summary 를 참고해 이유를 확인하세요.
출처: 문서
본문
Policies 페이지에서 정책 요약 보기
Policies 페이지에서 관리형 정책의 정책 요약을 볼 수 있어요.
Policies 페이지에서 정책 요약 보기
- AWS Management Console에 로그인하고 https://console.aws.amazon.com/iam/ 에서 IAM 콘솔을 엽니다.
- 탐색 창에서 Policies 를 선택합니다.
- 정책 목록에서 보려는 정책의 이름을 선택합니다.
- 정책의 Policy details 페이지에서 Permissions 탭을 보면 정책 요약이 나옵니다.
사용자에 연결된 정책의 정책 요약 보기
IAM 사용자에 연결된 모든 정책의 정책 요약을 볼 수 있어요.
사용자에 연결된 정책의 요약 보기
- AWS Management Console에 로그인하고 IAM 콘솔을 엽니다.
- 탐색 창에서 Users 를 선택합니다.
- 사용자 목록에서 정책을 보려는 사용자의 이름을 선택합니다.
- 사용자의 Summary 페이지에서 Permissions 탭을 보면 사용자에게 직접 또는 그룹에서 연결된 정책 목록이 나옵니다.
- 사용자의 정책 표에서 보려는 정책의 행을 펼칩니다.
역할에 연결된 정책의 정책 요약 보기
역할에 연결된 모든 정책의 정책 요약을 볼 수 있어요.
역할에 연결된 정책의 요약 보기
- AWS Management Console에 로그인하고 IAM 콘솔을 엽니다.
- 탐색 창에서 Roles 를 선택합니다.
- 역할 목록에서 정책을 보려는 역할의 이름을 선택합니다.
- 역할의 Summary 페이지에서 Permissions 탭을 보면 역할에 연결된 정책 목록이 나옵니다.
- 역할의 정책 표에서 보려는 정책의 행을 펼칩니다.
경고를 고치기 위한 정책 편집
정책 요약을 보는 중 오타를 발견하거나 정책이 기대한 권한을 제공하지 않는 것을 발견할 수 있어요. 정책 요약을 직접 편집할 수는 없어요. 하지만 비주얼 정책 편집기 로 고객 관리형 정책을 편집할 수 있는데, 이 편집기는 정책 요약이 보고하는 많은 오류·경고를 잡아줘요. 그런 다음 정책 요약에서 변경 사항을 확인해 모든 문제를 고쳤는지 확인할 수 있어요. 인라인 정책을 편집하는 방법은 IAM 정책 편집을 참고하세요. AWS 관리형 정책은 편집할 수 없어요.
Visual 옵션으로 정책 요약용 정책 편집
- 앞선 절차에서 설명한 대로 정책 요약을 엽니다.
- Edit 을 선택합니다.
- Users 페이지에서 그 사용자에 연결된 고객 관리형 정책을 편집하기로 선택하면 Policies 페이지로 리디렉션됩니다. 고객 관리형 정책은 Policies 페이지에서만 편집할 수 있어요.
- Visual 옵션을 선택해 정책의 편집 가능한 비주얼 표현을 봅니다. IAM은 비주얼 편집기에 최적화되고 문제를 찾아 고치기 쉽도록 정책을 재구성할 수 있어요. 페이지의 경고·오류 메시지가 정책의 문제를 고치는 데 안내할 수 있어요.
- 정책을 편집하고 Next 를 선택해 변경 사항이 정책 요약에 반영된 것을 확인합니다. 여전히 문제가 보이면 Previous 를 선택해 편집 화면으로 돌아갑니다.
- Save changes 를 선택해 변경 사항을 저장합니다.
JSON 옵션으로 정책 요약용 정책 편집
- 앞선 절차에서 설명한 대로 정책 요약을 엽니다.
- Summary 와 JSON 버튼을 사용해 정책 요약을 JSON 정책 문서와 비교할 수 있습니다. 이 정보로 정책 문서에서 변경할 줄을 결정할 수 있습니다.
- Edit 을 선택한 뒤 JSON 옵션을 선택해 JSON 정책 문서를 편집합니다.
참고
Visual 편집기와 JSON 편집기 옵션은 언제든 전환할 수 있어요. 단 Visual 편집기에서 변경하거나 Next 를 선택하면 IAM이 정책을 비주얼 편집기에 최적화하도록 재구성할 수 있어요.
- Users 페이지에서 그 사용자에 연결된 고객 관리형 정책을 편집하면 Policies 페이지로 리디렉션됩니다. 고객 관리형 정책은 Policies 페이지에서만 편집할 수 있어요.
- 정책을 편집합니다.
- 정책 검증 중 생성된 보안 경고, 오류, 일반 경고를 해결한 뒤 Next 를 선택합니다. 여전히 문제가 보이면 Previous 를 선택해 편집 화면으로 돌아갑니다.
- Save changes 를 선택해 변경 사항을 저장합니다.