AWSverwaltete Richtlinien für AWSDeepRacer

Eine von AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von AWS erstellt und verwaltet wird. Von AWS verwaltete Richtlinien stellen Berechtigungen für viele häufige Anwendungsfälle bereit, damit Sie beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS-verwaltete Richtlinien möglicherweise nicht die geringsten Berechtigungen für Ihre spezifischen Anwendungsfälle gewähren, da sie für alle AWS-Kunden verfügbar sind. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie kundenverwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Die Berechtigungen, die in den von AWS verwalteten Richtlinien definiert sind, können nicht geändert werden. Wenn AWS Berechtigungen aktualisiert, die in einer von AWS verwalteten Richtlinie definiert werden, wirkt sich das Update auf alle Prinzipalidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWSaktualisiert am wahrscheinlichsten eine von AWS verwaltete Richtlinie, wenn ein neuer AWS-Service gestartet wird oder neue API-Operationen für bestehende Services verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

Das FolgendeAWS-verwaltete Richtlinien sind spezifisch für die Verwendung von AWSDeepRacerMehrbenutzermodus, um mehrere Teilnehmer unter Ihrem Konto zu sponsernAWSKonto.

• AWSDeepRacerAccountAdminAccessZuschüsse erforderlich AWSDeepRacerBerechtigungen für den Administrator eines Mehrbenutzerkontos.

• AWSDeepRacerDefaultMultiUserAccessZuschüsse erforderlich AWSDeepRacerBerechtigungen zur Nutzung von AWSDeepRacerKonsole.

AWSDeepRacerAccountAdminAccess verwaltete Richtlinie für AWSDeepRacerVerwalter

Um mehrere Profile für die Verwendung Ihres zu aktivierenAWSKonto-ID und Rechnungsinformationen bei AWSDeepRacer, füge das anAWSDeepRacerAccountAdminAccessPolitik.

Sie können das anhängenAWSDeepRacerAccountAdminAccessRichtlinie zur IAM-Identität, die Sie für das Sponsoring anderer Rennfahrer verwenden möchten.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DeepRacerAdminAccessStatement",
            "Effect": "Allow",
            "Action": [
                "deepracer:*"
            ],
            "Resource": [
                "*"
            ],
            "Condition": 
            {
                "Null": {
                    "deepracer:UserToken": "true"
                }
            }
        }
    ]
}

AWSDeepRacerDefaultMultiUserAccessverwaltete Richtlinie für AWSDeepRacerMehrbenutzer-Rennfahrer

Die Politik,AWSDeepRacerDefaultMultiUserAccess, gibt AWSDeepRacerZugriff für Rennfahrer auf alle AWS-GeräteDeepRacerAktionen außer Administratoraktionen für Mehrbenutzerkonten.

Sie können das anhängenAWSDeepRacerDefaultMultiUserAccessRichtlinie zu den IAM-Identitäten von Teilnehmern, die Sie unter Ihrem Konto sponsern möchten.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:Add*",
				"deepracer:Remove*",
				"deepracer:Create*",
				"deepracer:Perform*",
				"deepracer:Clone*",
				"deepracer:Get*",
				"deepracer:List*",
				"deepracer:Edit*",
				"deepracer:Start*",
				"deepracer:Set*",
				"deepracer:Update*",
				"deepracer:Delete*",
				"deepracer:Stop*",
				"deepracer:Import*",
				"deepracer:Tag*",
				"deepracer:Untag*"
			],
			"Resource": [
				"*"
			],
			"Condition": {
				"Null": {
					"deepracer:UserToken": "false"
				},
				"Bool": {
					"deepracer:MultiUser": "true"
				}
			}
		},
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:GetAccountConfig",
				"deepracer:GetTrack",
				"deepracer:ListTracks",
				"deepracer:TestRewardFunction"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Effect": "Deny",
			"Action": [
				"deepracer:Admin*"
			],
			"Resource": [
				"*"
			]
		}
	]
}

AWSDeepRacerAktualisierungen zuAWSverwaltete Richtlinien

Details zu Updates für anzeigenAWSverwaltete Richtlinien für AWSDeepRacerseit dieser Dienst damit begonnen hat, diese Änderungen zu verfolgen. Um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten, abonnieren Sie den RSS-Feed auf AWSDeepRacerSeite „Verlauf des Dokuments“.

Änderung	Beschreibung	Datum
AWSDeepRacerAccountAdminAccessundAWSDeepRacerDefaultMultiUserAccessRichtlinien hinzugefügt	Neue verwaltete Richtlinien wurden hinzugefügt, sodass Sie mehrere Teilnehmer unter einem AWS sponsern könnenDeepRacerKonto im Mehrbenutzermodus.	26. Oktober 2021
AWSDeepRacerbegann, Richtlinienänderungen zu verfolgen.	AWSDeepRacerbegann, Änderungen für seine von AWS verwalteten Richtlinien zu verfolgen.	26. Oktober 2021