Amazon S3 Express One Zone용 AWS 관리형 정책
Amazon S3 Express One Zone용 AWS 관리형 정책 (AWS managed policies for Amazon S3 Express One Zone)
AWS 관리형 정책(AWS managed policy)은 AWS가 만들고 관리하는 독립형 정책이에요. AWS 관리형 정책은 많은 일반적인 사용 사례에 권한을 제공하도록 설계되어, 사용자, 그룹, 역할에 권한을 바로 할당할 수 있게 해줘요.
AWS 관리형 정책은 모든 AWS 고객이 사용할 수 있으므로 특정 사용 사례에 최소 권한(least-privilege)을 부여하지 않을 수도 있다는 점을 기억하세요. 사용 사례에 특화된 고객 관리형 정책을 정의해 권한을 더 줄이는 것을 권장해요.
AWS 관리형 정책에 정의된 권한은 변경할 수 없어요. AWS가 AWS 관리형 정책의 권한을 갱신하면 그 정책이 연결된 모든 보안 주체 ID(사용자, 그룹, 역할)에 영향이 가요. AWS는 새 AWS 서비스가 출시되거나 기존 서비스에 새 API 작업이 제공될 때 AWS 관리형 정책을 갱신할 가능성이 가장 높아요.
자세한 내용은 IAM User Guide의 AWS 관리형 정책 을 참고하세요.
출처: 문서
본문
AWS 관리형 정책: AmazonS3ExpressFullAccess
AmazonS3ExpressFullAccess 정책을 IAM ID에 연결할 수 있어요. 이 정책은 Amazon S3 Express One Zone 디렉터리 버킷과 작업에 대한 전체 접근 권한을 부여해요. 모든 리소스의 s3express 서비스 접두사 아래 모든 작업을 허용해요.
이 정책은 디렉터리 버킷에 무제한 접근이 필요한 사용자 또는 역할을 위한 것이에요. 이 정책은 Amazon S3 Express One Zone 작업만 다루어요. 표준 Amazon S3 작업에는 추가 정책이 필요해요.
이 정책의 권한을 보려면 AWS Managed Policy Reference의 AmazonS3ExpressFullAccess 를 참고하세요.
AWS 관리형 정책: AmazonS3ExpressReadOnlyAccess
AmazonS3ExpressReadOnlyAccess 정책을 IAM ID에 연결할 수 있어요. 이 정책은 Amazon S3 Express One Zone 디렉터리 버킷에 대한 읽기 전용 접근을 허용하는 권한을 부여해요.
참고
CreateSession작업은ReadOnly또는ReadWrite로 설정할 수 있는SessionMode조건 키를 지원해요. 이 정책은 읽기 전용 세션에SessionMode를 사용해요.
이 정책의 권한을 보려면 AWS Managed Policy Reference의 AmazonS3ExpressReadOnlyAccess 를 참고하세요.
Amazon S3 Express One Zone의 AWS 관리형 정책 갱신
이 서비스가 변경 사항을 추적하기 시작한 이후 Amazon S3 Express One Zone의 AWS 관리형 정책 갱신에 대한 세부 내용을 확인할 수 있어요.
| 변경 사항 | 설명 | 날짜 |
| Amazon S3 Express One Zone에서 AmazonS3ExpressFullAccess 추가 | Amazon S3 Express One Zone이 AmazonS3ExpressFullAccess라는 새 AWS 관리형 정책을 추가했어요. 이 정책은 Amazon S3 Express One Zone 디렉터리 버킷과 작업에 대한 전체 접근을 허용하는 권한을 부여해요. | 2026년 4월 3일 |
| Amazon S3 Express One Zone에서 AmazonS3ExpressReadOnlyAccess 추가 | Amazon S3 Express One Zone이 AmazonS3ExpressReadOnlyAccess라는 새 AWS 관리형 정책을 추가했어요. 이 정책은 Amazon S3 Express One Zone 디렉터리 버킷에 대한 읽기 전용 접근을 허용하는 권한을 부여해요. | 2026년 4월 3일 |
| Amazon S3 Express One Zone에서 변경 추적 시작 | Amazon S3 Express One Zone이 AWS 관리형 정책 변경 사항 추적을 시작했어요. | 2026년 4월 3일 |