접근 권한 보기

접근 권한 보기

Amazon S3 Access Grants 인스턴스의 접근 권한 세부 정보를 Amazon S3 콘솔, AWS Command Line Interface(AWS CLI), Amazon S3 REST API, AWS SDK를 사용해 볼 수 있어요.

접근 권한의 세부 정보를 보려면

  1. AWS Management Console에 로그인하고 Amazon S3 콘솔을 https://console.aws.amazon.com/s3/에서 엽니다.
  2. 왼쪽 탐색 창에서 Access Grants를 선택합니다.
  3. S3 Access Grants 페이지에서 작업하려는 S3 Access Grants 인스턴스가 들어 있는 리전을 선택합니다.
  4. 인스턴스의 View details를 선택합니다.
  5. 세부 정보 페이지에서 Grants 탭을 선택합니다.
  6. Grants 섹션에서 보려는 접근 권한을 찾습니다. 접근 권한 목록을 필터링하려면 검색 상자를 사용하세요.

AWS CLI를 설치하려면 AWS Command Line Interface 사용자 가이드의 AWS CLI 설치를 참고하세요. 다음 예제 명령을 사용할 때는 사용자 입력 자리 표시자를 자신의 정보로 바꾸세요.

예제 – 접근 권한의 세부 정보 가져오기

aws s3control get-access-grant \
--account-id 111122223333 \
--access-grant-id a1b2c3d4-5678-90ab-cdef-EXAMPLE22222

응답:

{
  "CreatedAt": "2023-05-31T18:41:34.663000+00:00",
  "AccessGrantId": "a1b2c3d4-5678-90ab-cdef-EXAMPLE22222",
  "AccessGrantArn": "arn:aws:s3:us-east-2:111122223333:access-grants/default/grant-a1b2c3d4-5678-90ab-cdef-EXAMPLE22222",
  "Grantee": {
    "GranteeType": "IAM",
    "GranteeIdentifier": "arn:aws:iam::111122223333:user/data-consumer-3"
  },
  "Permission": "READ",
  "AccessGrantsLocationId": "12a6710f-5af8-41f5-b035-0bc795bf1a2b",
  "AccessGrantsLocationConfiguration": {
    "S3SubPrefix": "prefixB*"
  },
  "GrantScope": "s3://amzn-s3-demo-bucket/"
}

예제 – S3 Access Grants 인스턴스의 모든 접근 권한 나열

다음 매개 변수를 선택적으로 사용해 결과를 S3 접두사나 AWS Identity and Access Management(IAM) 신원으로 제한할 수 있어요.

  • 하위 접두사(Subprefix) – --grant-scope s3://bucket-name/prefix*
  • IAM 신원 – --grantee-type IAM 및 --grantee-identifier arn:aws:iam::123456789000:role/accessGrantsConsumerRole
aws s3control list-access-grants \
--account-id 111122223333

응답:

{
  "AccessGrantsList": [{
    "CreatedAt": "2023-06-14T17:54:46.542000+00:00",
    "AccessGrantId": "dd8dd089-b224-4d82-95f6-975b4185bbaa",
    "AccessGrantArn": "arn:aws:s3:us-east-2:111122223333:access-grants/default/grant/dd8dd089-b224-4d82-95f6-975b4185bbaa",
    "Grantee": {
      "GranteeType": "IAM",
      "GranteeIdentifier": "arn:aws:iam::111122223333:user/data-consumer-3"
    },
    "Permission": "READ",
    "AccessGrantsLocationId": "23514a34-ea2e-4ddf-b425-d0d4bfcarda1",
    "GrantScope": "s3://amzn-s3-demo-bucket/prefixA*"
  },
  {
    "CreatedAt": "2023-06-24T17:54:46.542000+00:00",
    "AccessGrantId": "ee8ee089-b224-4d72-85f6-975b4185a1b2",
    "AccessGrantArn": "arn:aws:s3:us-east-2:111122223333:access-grants/default/grant/ee8ee089-b224-4d72-85f6-975b4185a1b2",
    "Grantee": {
      "GranteeType": "IAM",
      "GranteeIdentifier": "arn:aws:iam::111122223333:user/data-consumer-9"
    },
    "Permission": "READ",
    "AccessGrantsLocationId": "12414a34-ea2e-4ddf-b425-d0d4bfcacao0",
    "GrantScope": "s3://amzn-s3-demo-bucket/prefixB*"
  }]
}

Amazon S3 API 작업을 사용해 접근 권한의 세부 정보를 보거나 S3 Access Grants 인스턴스의 모든 접근 권한을 나열할 수 있어요. 접근 권한 관리에 대한 REST API 지원에 대한 자세한 내용은 Amazon Simple Storage Service API Reference의 다음 섹션을 참고하세요.

  • GetAccessGrant
  • ListAccessGrants

이 섹션은 AWS SDK를 사용해 접근 권한의 세부 정보를 가져오는 예제를 제공해요. 다음 예제를 사용할 때는 사용자 입력 자리 표시자를 자신의 정보로 바꾸세요.

Java

예제 – 접근 권한의 세부 정보 가져오기

public void getAccessGrant() {
    GetAccessGrantRequest getRequest = GetAccessGrantRequest.builder()
        .accountId("111122223333")
        .accessGrantId("a1b2c3d4-5678-90ab-cdef-EXAMPLE22222")
        .build();
    GetAccessGrantResponse getResponse = s3Control.getAccessGrant(getRequest);
    LOGGER.info("GetAccessGrantResponse: " + getResponse);
}

응답:

GetAccessGrantResponse(
    CreatedAt=2023-06-07T05:20:26.330Z,
    AccessGrantId=a1b2c3d4-5678-90ab-cdef-EXAMPLE22222,
    AccessGrantArn=arn:aws:s3:us-east-2:111122223333:access-grants/default/grant-fd3a5086-42f7-4b34-9fad-472e2942c70e,
    Grantee=Grantee(
        GranteeType=IAM,
        GranteeIdentifier=arn:aws:iam::111122223333:user/data-consumer-3
    ),
    Permission=READ,
    AccessGrantsLocationId=12a6710f-5af8-41f5-b035-0bc795bf1a2b,
    AccessGrantsLocationConfiguration=AccessGrantsLocationConfiguration(
        S3SubPrefix=prefixB*
    ),
    GrantScope=s3://amzn-s3-demo-bucket/
)

예제 – S3 Access Grants 인스턴스의 모든 접근 권한 나열

다음 매개 변수를 선택적으로 사용해 결과를 S3 접두사나 IAM 신원으로 제한할 수 있어요.

  • 범위(Scope) – GrantScope=s3://bucket-name/prefix*
  • 수혜자(Grantee) – GranteeType=IAM 및 GranteeIdentifier=arn:aws:iam::111122223333:role/accessGrantsConsumerRole
public void listAccessGrants() {
    ListAccessGrantsRequest listRequest = ListAccessGrantsRequest.builder()
        .accountId("111122223333")
        .build();
    ListAccessGrantsResponse listResponse = s3Control.listAccessGrants(listRequest);
    LOGGER.info("ListAccessGrantsResponse: " + listResponse);
}

응답:

ListAccessGrantsResponse(
    AccessGrantsList=[
        ListAccessGrantEntry(
            CreatedAt=2023-06-14T17:54:46.540z,
            AccessGrantId=dd8dd089-b224-4d82-95f6-975b4185bbaa,
            AccessGrantArn=arn:aws:s3:us-east-2:111122223333:access-grants/default/grant/dd8dd089-b224-4d82-95f6-975b4185bbaa,
            Grantee=Grantee(
                GranteeType=IAM, GranteeIdentifier= arn:aws:iam::111122223333:user/data-consumer-3
            ),
            Permission=READ,
            AccessGrantsLocationId=23514a34-ea2e-4ddf-b425-d0d4bfcarda1,
            GrantScope=s3://amzn-s3-demo-bucket/prefixA
        ),
        ListAccessGrantEntry(
            CreatedAt=2023-06-24T17:54:46.540Z,
            AccessGrantId=ee8ee089-b224-4d72-85f6-975b4185a1b2,
            AccessGrantArn=arn:aws:s3:us-east-2:111122223333:access-grants/default/grant/ee8ee089-b224-4d72-85f6-975b4185a1b2,
            Grantee=Grantee(
                GranteeType=IAM, GranteeIdentifier= arn:aws:iam::111122223333:user/data-consumer-9
            ),
            Permission=READ,
            AccessGrantsLocationId=12414a34-ea2e-4ddf-b425-d0d4bfcacao0,
            GrantScope=s3://amzn-s3-demo-bucket/prefixB*
        )
    ]
)

출처: 문서

본문

View a grant (접근 권한 보기)

접근 권한의 세부 정보를 보는 방법은 위 안내를 따라 하면 돼요.

더 알아보기 (Learn more)