IAM: 사용자 경로(path)를 기준으로 정책 시뮬레이터 콘솔 접근하기
IAM: 사용자 경로(path)를 기준으로 정책 시뮬레이터 콘솔 접근하기
이 예시는 Department/Development 경로를 가진 사용자에 대해서만 정책 시뮬레이터 콘솔을 사용할 수 있게 허용하는 자격 증명 기반 정책을 만드는 방법을 보여드려요.
출처: 문서
본문
예시 정책에서 이탤릭체로 표시된 자리표시자 텍스트를 본인 정보로 바꾼 뒤, create a policy 또는 edit a policy의 지침을 따라 적용하면 돼요.
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"iam:GetPolicy",
"iam:GetUserPolicy"
],
"Effect": "Allow",
"Resource": "*"
},
{
"Action": [
"iam:GetUser",
"iam:ListAttachedUserPolicies",
"iam:ListGroupsForUser",
"iam:ListUserPolicies",
"iam:ListUsers"
],
"Effect": "Allow",
"Resource": "arn:aws:iam::*:user/Department/Development/*"
}
]
}