Docs
Theory, Analysis
AWS ARN (Amazon Resource Number)

AWS ARN (Amazon Resource Number)

AWS의 ARN (Amazon Resource Number)을 정리한다.

1. AWS ARN 

arn:[Partition]:[Service]:[Region]:[Account-ID]:[Resource-ID]
arn:[Partition]:[Service]:[Region]:[Account-ID]:[Resource-Type]/[Resource-ID]
arn:[Partition]:[Service]:[Region]:[Account-ID]:[Resource-Type]:[Resource-ID]
[Text 1] AWS ARN Format

AWS ARN은 AWS에서 관리하는 Resource의 이름을 의미한다. [Text 1]은 AWS ARN의 Format들을 나타내고 있다. 총 3가지의 Format이 존재하며 Resource-ID만 존재하는 한가지의 Format과 Resource-Type, Resource-ID만 존재하는 2가지의 Format이 존재한다. 필요에 따라서 몇몇 ARN의 경우에는 Region, Account-ID가 생략될 수 있다. AWS ARN Format의 각 구성 요소들은 다음과 같다.

  • Partition : AWS Region의 Group을 의미한다. “aws”, “aws-cn” (중국), “aws-us-gov” (미국 정부) 3개의 Partiton이 존재하며, 대부분의 경우에는 “aws” Partition에 소속된다.
  • Service : AWS Service들을 분류하기 위한 Namespace를 의미한다. 일반적으로 “iam”, “sns”, “ec2"와 같이 AWS Service 이름을 소문자로 변환하여 이용한다.
  • Region : AWS의 Region을 의미한다. “us-east-2"와 같이 Region Code가 들어간다.
  • Account-ID : 각 AWS Account마다 부여되는 공유의 Account ID를 의미한다.
  • Resource-Type : AWS Resource의 Type을 의미한다. “user”, “vpc"와 같이 AWS Resource를 소문자로 변환하여 이용한다.
  • Resource-ID : AWS Resource에게 부여되는 고유 ID를 의미한다.
1
2
3

IAM User : arn:aws:iam::123456789012:user/ssup2
SNS Topic : arn:aws:sns:us-east-1:123456789012:example-sns-topic-name
VPC : arn:aws:ec2:us-east-1:123456789012:vpc/vpc-0e9801d129EXAMPLE
[Text 2] AWS ARN Examples

[Text 2]는 AWS ARN의 예제들을 나타내고 있다.

1.1. Wildcard 

1
2

ALL EC2 Volumes : arn:aws:ec2:*:*:volume/*
ALL EC2 Instances : arn:aws:ec2:*:*:instance/*
[Text 3] AWS ARN Wildcard Examples

AWS ARN은 Wildcard 문법을 지원하며, Wildcard 문법을 통해서 다수의 ARN을 표현할 수 있다. [Text 3]은 Wildcard의 사용 예제를 나타내고 있다. 주로 AWS IAM Policy 설정시 많이 이용된다. “arn:aws:ec2:::instance/s*“와 같이 특정 구성요소의 일부에만 Wildcard를 적용할 수 없다.

2. 참조

AppArmorAWS DynamoDB