IAM: 사용자 경로(path)를 기준으로 정책 시뮬레이터 API 접근하기

IAM: 사용자 경로(path)를 기준으로 정책 시뮬레이터 API 접근하기

이 예시는 Department/Development 경로를 가진 사용자에 대해서만 정책 시뮬레이터 API를 사용할 수 있게 허용하는 자격 증명 기반 정책을 만드는 방법을 보여드려요.

출처: 문서

본문

이 정책은 AWS API나 AWS CLI에서 프로그래매틱하게 작업을 완료하는 데 필요한 권한을 부여해요. 예시 정책에서 이탤릭체로 표시된 자리표시자 텍스트를 본인 정보로 바꾼 뒤, create a policy 또는 edit a policy의 지침을 따라 적용하면 돼요.

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Action": [
                "iam:GetContextKeysForPrincipalPolicy",
                "iam:SimulatePrincipalPolicy"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:iam::*:user/Department/Development/*"
        }
    ]
}

참고

Department/Development 경로를 가진 사용자에게 정책 시뮬레이터 콘솔 사용을 허용하는 정책을 만들려면 IAM: Access the policy simulator console based on user path 문서를 참고하세요.

더 알아보기 (Learn more)