계정 접근 매니저 인스턴스 태그 지정

계정 접근 매니저 인스턴스 태그 지정 (Tag account access manager instances)

IAM 엔터티(역할·사용자)가 계정 접근 매니저(account access manager) 인스턴스에 태그를 달려면 권한을 구성해야 해요. IAM 정책에서 다음 계정-접근 태그 작업 중 하나 또는 전부를 지정할 수 있어요.

출처: 문서

본문

  • account-access:TagResource
  • account-access:ListTagsForResource
  • account-access:UntagResource
계정 접근 매니저 인스턴스에 태그를 추가·나열·제거하도록 IAM 엔터티(역할·사용자) 허용

태그를 관리해야 하는 IAM 엔터티의 권한 정책에 다음 스테이트먼트를 추가해요. 계정 번호와 IAM Identity Center 및 계정 접근 매니저 인스턴스의 인스턴스 ID로 자리표시자를 바꿔요. 만들기 방법은 IAM 정책 만들기(콘솔)를 참고하세요.

{
    "Effect": "Allow",
    "Action": [
        "account-access:TagResource",
        "account-access:ListTagsForResource",
        "account-access:UntagResource"
    ],
    "Resource": "<account_access_manager_ARN>"
}
특정 계정 접근 매니저 인스턴스에 태그를 추가하도록 IAM 엔터티(역할·사용자) 허용

특정 계정 접근 매니저 인스턴스의 태그를 추가(제거는 안 함)할 IAM 엔터티에게 필요한 권한 정책에 다음 스테이트먼트를 추가해요.

참고

account-access:TagResource 작업은 account-access:ListTagsForResource 작업도 함께 포함해야 해요.

계정 번호와 IAM Identity Center 및 계정 접근 매니저 인스턴스의 인스턴스 ID로 자리표시자를 바꿔요. 만들기 방법은 IAM 정책 만들기(콘솔)를 참고하세요.

{
    "Effect": "Allow",
    "Action": [
        "account-access:TagResource",
        "account-access:ListTagsForResource"
    ],
    "Resource": "<account_access_manager_ARN>"
}

계정 접근 매니저 태그 관리 (콘솔)

AWS Management Console에서 계정 접근 매니저 인스턴스 태그를 관리할 수 있어요.

콘솔에서 계정 접근 매니저 태그 관리
  1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/iam/ 에서 IAM 콘솔을 열어요.
  2. 콘솔 탐색 창에서 Account access manager를 선택하고 Settings 탭을 선택해요.
  3. Tags 섹션에서 현재 구성된 태그를 볼 수 있어요. Manage tags를 선택하고 다음 중 하나를 수행해요:
    • 새 태그를 추가하려면 Add new tag를 선택해요.
    • 기존 태그 키와 값을 편집해요.
    • 태그를 제거하려면 Remove를 선택해요.
  4. 태그를 추가·제거해 태그 집합을 완성한 뒤 Save changes를 선택해요.

계정 접근 매니저 태그 관리 (AWS CLI 또는 AWS API)

AWS CLI 또는 AWS API로 계정 접근 매니저 인스턴스 태그를 나열·연결·제거할 수 있어요.

계정 접근 매니저 인스턴스에 현재 연결된 태그 나열 (AWS CLI 또는 AWS API)
  • AWS CLI: aws account-access list-tags-for-resource
  • AWS API: account-access:ListTagsForResource
계정 접근 매니저 인스턴스에 태그 연결 (AWS CLI 또는 AWS API)
  • AWS CLI: aws account-access tag-resource
  • AWS API: TagResource
계정 접근 매니저 인스턴스에서 태그 제거 (AWS CLI 또는 AWS API)
  • AWS CLI: aws account-access untag-resource
  • AWS API: UntagResource

다른 AWS 서비스의 리소스에 태그를 연결하는 방법은 각 서비스의 문서를 참고하세요.

IAM 권한 정책으로 더 세분화된 권한을 설정하기 위해 태그를 사용하는 방법은 IAM 정책 요소: 변수와 태그를 참고하세요.

더 알아보기 (Learn more)