Action catalog
IAM → Identity → Action Catalog 에서 정책에 사용할 수 있는 모든 액션을 조회합니다.
Action Catalog는 Thaki Cloud 서비스별로 정의된 API 액션의 전체 목록을 제공합니다. 정책을 생성할 때 허용하거나 거부할 액션을 이 카탈로그에서 선택합니다.
액션 조회
- Identity → Action Catalog 로 이동합니다.
- 서비스 드롭다운에서 대상 서비스를 선택합니다.
- 해당 서비스에서 사용 가능한 모든 액션이 표시됩니다.
액션 구조
| 항목 | 설명 | 예시 |
|---|---|---|
| Service | 대상 서비스 | compute, storage, iam |
| Action | 수행 가능한 동작 | create, read, update, delete |
| Resource | 액션 대상 리소스 타입 | instance, volume, user |
| Description | 액션에 대한 설명 | "가상 머신 인스턴스 생성" |
정책에서 액션 사용
Action Catalog의 액션은 정책 관리에서 권한 규칙을 정의할 때 사용됩니다.
Service: compute
Action: create
Resource: instance/*
Effect: AllowTIP
와일드카드(*)를 사용하면 특정 서비스의 모든 액션이나 모든 리소스를 한 번에 지정할 수 있습니다.