AWS: 리전(Region) 활성화·비활성화 허용하기
AWS: 리전(Region) 활성화·비활성화 허용하기
이 예시는 관리자가 아시아 태평양(홍콩) 리전(ap-east-1)을 활성화하고 비활성화할 수 있도록 허용하는 자격 증명 기반 정책을 만드는 방법을 보여드려요. 이 정책은 프로그래매틱 액세스와 콘솔 액세스 모두에 대한 권한을 정의해요.
이 설정은 AWS Management Console의 Account settings 페이지에 나타나요. 이 페이지에는 민감한 계정 수준 정보가 포함되어 있어서 계정 관리자만 보고 관리해야 해요.
출처: 문서
본문
예시 정책에서 이탤릭체로 표시된 자리표시자 텍스트를 본인 정보로 바꾼 뒤, create a policy 또는 edit a policy의 지침을 따라 적용하면 돼요.
중요
기본으로 활성화된 리전은 활성화하거나 비활성화할 수 없어요. 기본으로 비활성화된 리전만 포함할 수 있어요. 자세한 내용은 AWS General Reference의 Managing AWS Regions 문서를 참고하세요.
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "EnableDisableHongKong",
"Effect": "Allow",
"Action": [
"account:EnableRegion",
"account:DisableRegion"
],
"Resource": "*",
"Condition": {
"StringEquals": {"account:TargetRegion": "ap-east-1"}
}
},
{
"Sid": "ViewConsole",
"Effect": "Allow",
"Action": [
"account:ListRegions"
],
"Resource": "*"
}
]
}