스팟 배치 점수(placement score)에 필요한 권한
스팟 배치 점수(placement score)에 필요한 권한 (Required permissions for Spot placement score)
기본적으로 IAM 자격 증명(사용자, 역할, 그룹)은 스팟 배치 점수(Spot placement score)를 사용할 권한이 없어요. IAM 자격 증명이 스팟 배치 점수를 사용하도록 허용하려면 ec2:GetSpotPlacementScores EC2 API 작업을 사용할 권한을 부여하는 IAM 정책을 만들어야 해요. 그런 다음 이 권한이 필요한 IAM 자격 증명에 정책을 연결해요.
출처: 문서
본문
다음은 ec2:GetSpotPlacementScores EC2 API 작업을 사용할 권한을 부여하는 IAM 정책 예시예요.
JSON
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "ec2:GetSpotPlacementScores",
"Resource": "*"
}
]
}
IAM 정책 편집에 대한 정보는 IAM User Guide의 IAM 정책 편집을 참고하세요.
접근을 제공하려면 사용자, 그룹, 역할에 권한을 추가해요.
- AWS IAM Identity Center의 사용자와 그룹: 권한 세트(permission set)를 만들어요. AWS IAM Identity Center User Guide의 Create a permission set 지침을 따라요.
- ID 제공자를 통해 IAM에서 관리되는 사용자: ID 페더레이션용 역할을 만들어요. IAM User Guide의 third-party identity provider(federation)용 역할 만들기 지침을 따라요.
- IAM 사용자: 사용자가 수임할 수 있는 역할을 만들어요. IAM User Guide의 IAM 사용자용 역할 만들기 지침을 따라요. (권장하지 않음) 사용자에게 정책을 직접 연결하거나 사용자를 사용자 그룹에 추가해요. IAM User Guide의 Adding permissions to a user (console) 지침을 따라요.