IAM 역할

Identity and Access Management(IAM) 역할

리소스 유형

AWS.IAM.Role

리소스 ID 형식

IAM 역할의 경우 리소스 ID는 ARN입니다.

arn:aws:iam::123456789012:role/example-role

배경

IAM 역할은 계정에서 만들 수 있는 IAM IDENTITY로, 특정 권한을 가집니다. 그런 다음 AWS 사용자와 서비스는 해당 권한을 얻기 위해 이 역할을 맡을 수 있습니다. IAM 역할은 IAM 사용자와 비슷하며, AWS에서 해당 IDENTITY가 무엇을 할 수 있고 할 수 없는지를 결정하는 권한 정책이 있는 AWS IDENTITY라는 점에서 유사합니다.

필드

유형	설명
AssumeRolePolicyDocument	문자열	이 역할을 맡을 수 있는 리소스를 지정하는 IAM 정책
설명	문자열	사용자가 제공하는 역할 설명.
MaxSessionDuration	Int	지정된 역할에 대한 최대 세션 지속 시간(초).
Path	문자열	역할의 경로.
PermissionsBoundary	맵	설정에 사용된 정책의 ARN과 유형 권한 경계 역할에 대한.
인라인 정책	맵	PolicyName을 키로 하고 Policy Document 값을 갖는 인라인 정책의 매핑
관리형 정책 이름	리스트	역할에 연결된 AWS 관리형 정책 이름.

예시

{
    "AccountId": "123456789012",
    "Arn": "arn:aws:iam::123456789012:role/example-role",
    "AssumeRolePolicyDocument": "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"AWS\":\"arn:aws:iam::123456789012:root\"},\"Action\":\"sts:AssumeRole\",\"Condition\":{\"Bool\":{\"aws:MultiFactorAuthPresent\":\"true\"}}}]}",
    "Description": null,
    "ID": "1111",
    "InlinePolicies": null,
    "ManagedPolicyNames": [
        "example-policy-1",
        "example-policy-2"
    ],
    "MaxSessionDuration": 3600,
    "Name": "example-role",
    "경로": "/",
    "PermissionsBoundary": null,
    "Region": "global",
    "ResourceId": "arn:aws:iam::123456789012:role/example-role",
    "ResourceType": "AWS.IAM.Role",
    "Tags": null,
    "TimeCreated": "2019-01-01T00:00:00.000Z"
}