게시된 날짜: Jun 20, 2019

현재 AWS Migration Hub에서는 AWS 서비스에 대한 권한을 쉽게 위임할 수 있는 새로운 유형의 IAM 역할인 AWS Identity and Access Management(IAM) 서비스 연결 역할을 사용할 수 있도록 지원하고 있습니다.

Migration Hub는 온프레미스 인프라를 찾고 여러 AWS 및 파트너 솔루션에 걸쳐 애플리케이션 마이그레이션 진행 상황을 추적할 수 있는 단일 위치를 제공합니다. 서비스 연결 역할은 Migration Hub에서 사전에 정의하며, 예를 들어 Migration Hub에서 온프레미스 검색 데이터를 저장하기 위해 AWS Application Discovery Service를 사용하는 데 필요한 권한과 같이 서비스에서 사용자 대신 AWS 서비스를 사용하는 데 필요한 모든 권한이 포함되어 있습니다.  

일반 IAM 역할과는 달리 Migration Hub에서 서비스 연결 역할을 계속 사용 중인 경우에는 해당 역할을 삭제할 수 없습니다. 따라서 리소스와 관련하여 Migration Hub에 필요한 역할을 실수로 취소하는 것을 방지할 수 있습니다. Migration Hub에 서비스 연결 역할이 추가되면 마이그레이션 도구를 인증하는 데 도움이 됩니다. 예를 들어 서비스 연결 역할을 사용하면 추가 권한을 설정하지 않고도 AWS Database Migration Service가 Migration Hub로 마이그레이션 상태를 전송할 수 있습니다.  

서비스 연결 역할은 Migration Hub가 제공되는 모든 AWS 리전에서 사용할 수 있습니다. Migration Hub의 기존 사용자는 별도의 조치를 취할 필요가 없으며 기존 IAM 역할을 계속 사용할 수 있습니다. Migration Hub나 서비스 연결 역할을 사용하는 데 따른 추가 비용은 없습니다. 자세한 내용은 AWS Migration Hub 설명서를 참조하십시오. AWS Migration Hub 콘솔에서 Migration Hub 사용을 시작하십시오.