[ AWS ] Attachment Policy 생성하기

오전에 IAM 계정으로 진행했을 때 Policy 카테고리가 전혀 없길래 root 계정을 굳이굳이 들어와서 한참을 헤메다가 리소스가 배포가 된 후에(사실 지금 리소스 배포에도 오류가 있어 제발 되기만을 바라는 중이다.) 아가와 같이 확인을 할 때 Policy 메뉴가 없어서 당황스러웠다. 언어 설정 이슈가 있었던 적이 기억이 나서 언어를 원래 English로 되어 있던 걸 다시 English로 똑같이 설정해 저장하니 카테고리가 더 생겼다 ㅡㅡ 뭔 이런... 아무튼 가이드라인 대로스터디를 계속 진행해보자 ㅠㅠ           

---

 

 

사이트 상단의 검색창에 AWS Network Mager를 검색해 진입한 뒤,
Policy versions(정책 버전)을 찾아 클릭한다.

클릭해 보면 Provisioning 되어 있는 Policy version - 1이 이미 있다.
Core Network Policy는 버전으로 관리할 수 있고, 정책 변경은 새로운 policy version을 생성및 적용으로써 반영된다. 

Attachment Policy를 변경하기 위해 기존의Core Network Policy를 수정할 것이다. 

---

 

Rule	Criteria	Action
100	attachment tag key: env, value: prod	segment: prod
200	attachment tag key: env, value: dev	segment: dev
300	attachment tag key: env, value: legacy	segment: legacy

 

---

 

 

해당 페이지 접속 후, Attachment Policy(연결 정책)을 선택하고 Create(생성)을 클릭한다.

---

 

 

위와 같이 기본 Rule number를 100으로 입력하고
prod와 연결시킨다.

그리고 Conditions에 Type은 Tag Value, Operator는 Equals, Conditons values는 env와 prod로 설정한다.

---

 

 

이제 위와 같이 dev, legacy의 설정도 진행해 준 뒤 우측 하단의 (Create Policy)정책 생성을 클릭한다. 

---

 

 

Ready to execute 상태에 있는 정책을 선택하고 변경 세트 보기 또는 적용을 클릭해 변경점을 확안히고 

---

 

 

이후에 나오는 페이지에서 변경 세트 적용을 클릭한다!

---

 

 

위와 같이 Execution succeded가 나타났다면 정상적으로 등록이되었음을 의미한다! 

---

Next Stage : [ AWS ] Attachments 생성하기

[ AWS ] Attachments 생성하기

반응형