AWS 서비스형 watsonx.governance 대한 IAM 액세스 관리하기

계정의 사용자에 대한 서비스형 AWS 서비스 인스턴스 watsonx.governance 대한 액세스는 ID 및 액세스 관리(IAM)에 의해 제어됩니다. 추가 액세스 제어는 거버넌스 콘솔에서 관리합니다.

계정에서 watsonx.governance 서비스에 액세스하는 모든 사용자에게는 IAM 역할이 있는 액세스 정책이 할당되어야 합니다. 다음 역할, 작업 등을 검토하여 watsonx.governance 대한 액세스 권한을 할당하는 가장 좋은 방법을 결정하는 데 도움을 받으세요.

계정에서 사용자를 지정하는 액세스 정책을 통해 사용자가 선택하는 서비스 또는 특정 인스턴스의 컨텍스트 내에서 수행할 수 있는 조치가 결정됩니다. 허용되는 작업은 서비스에서 수행할 수 있는 작업으로 watsonx.governance 의해 사용자 정의되고 정의됩니다. 각 작업은 사용자 또는 그룹에 할당할 수 있는 IAM 역할에 매핑됩니다.

IAM 액세스 정책을 통해 계정의 개별 서비스 인스턴스에 대한 액세스 권한을 부여할 수 있습니다

다음 표를 검토하여 각 역할이 watsonx.governance 서비스로 작업할 때 허용되는 작업 유형을 간략하게 설명하세요. 구독 관리 역할을 통해 사용자는 서비스에 대한 사용자 액세스 권한을 할당하고 인스턴스를 만들거나 삭제하는 등 서비스 구독에 대한 작업을 수행할 수 있습니다. 서비스 액세스 역할을 통해 사용자는 거버넌스 콘솔에 액세스하고 거버넌스 콘솔 API를 호출할 수 있습니다.