Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# DevOps IAM-Berechtigungen für Agenten
AWS DevOps Der Agent verwendet dienstspezifische Aktionen zur AWS Identitäts- und Zugriffsverwaltung (IAM), um den Zugriff auf seine Funktionen und Fähigkeiten zu steuern. Diese Aktionen bestimmen, was Benutzer in der AWS DevOps Agent-Konsole und der Operator Web App tun können. Dies ist unabhängig von den AWS Dienst-API-Berechtigungen, die der Agent selbst verwendet, um Ihre Ressourcen zu untersuchen.
Weitere Informationen zum Beschränken des Agentenzugriffs finden Sie unter [ Beschränken des Agentenzugriffs in einem AWS Konto. ](https://docs.aws.amazon.com/devopsagent/latest/userguide/aws-devops-agent-security-limiting-agent-access-in-an-aws-account.html)
## Aktionen zur Verwaltung des Agentenbereichs
Diese Aktionen steuern den Zugriff auf die Konfiguration und Verwaltung von Agent Space:
+ **aidevops: GetAgentSpace ** — Ermöglicht Benutzern, Details zu einem Agent Space einzusehen, einschließlich seiner Konfiguration, seines Status und der zugehörigen Konten. Benutzer benötigen diese Berechtigung, um auf einen Agentenbereich in der AWS Managementkonsole zuzugreifen.
+ **aidevops: GetAssociation ** — Ermöglicht Benutzern das Anzeigen von Details zu einer bestimmten Kontozuordnung, einschließlich der IAM-Rollenkonfiguration und des Verbindungsstatus.
+ **aidevops: ListAssociations ** — Ermöglicht Benutzern, alle für einen Agent Space konfigurierten AWS Kontozuordnungen aufzulisten, einschließlich primärer und sekundärer Konten.
## Ermittlungs- und Ausführungsmaßnahmen
Diese Aktionen steuern den Zugriff auf Funktionen zur Untersuchung von Vorfällen:
+ **aidevops: ListExecutions ** — Ermöglicht Benutzern die Anzeige von Ausführungsmetadaten — einschließlich ID, Status und mehr — für Untersuchungen, Abhilfemaßnahmen, Bewertungen und Chat-Konversationen im Zusammenhang mit einer Aufgabe.
+ **aidevops: ListJournalRecords ** — Ermöglicht Benutzern den Zugriff auf detaillierte Protokolle, in denen die Argumentationsschritte des Agenten, die ergriffenen Maßnahmen und die Datenquellen aufgeführt sind, die während einer Untersuchung, Schadensbegrenzung, Bewertung und Chat-Konversation konsultiert wurden. Dies ist hilfreich, um zu verstehen, wie der Agent zu seinen Schlussfolgerungen gekommen ist.
## Aktionen zur Chat-Verwaltung
Chat erfordert die folgenden IAM-Berechtigungen, um zu funktionieren:
+ **aidevops: ListChats ** — Ermöglicht Benutzern, den Chat-Konversationsverlauf aufzulisten und darauf zuzugreifen.
+ **aidevops: CreateChat ** — Ermöglicht Benutzern, neue Chat-Konversationen zu erstellen.
+ **aidevops: SendMessage ** — Ermöglicht Benutzern, Anfragen zu stellen und Streaming-Antworten zu erhalten.
## Topologie- und Erkennungsaktionen
Diese Aktionen steuern den Zugriff auf Funktionen zur Zuordnung von Anwendungsressourcen:
+ **aidevops: DiscoverTopology ** — Ermöglicht Benutzern, die Topologieerkennung und -zuordnung für einen Agentenbereich auszulösen. Diese Aktion initiiert den Vorgang des Scannens von AWS Konten und der Erstellung der Anwendungsressourcentopologie.
## Präventions- und Empfehlungsmaßnahmen
Diese Aktionen steuern den Zugriff auf die Präventionsfunktion:
+ **aidevops: ListGoals ** — Ermöglicht Benutzern den Überblick über die Präventionsziele und -ziele, auf die der Agent auf der Grundlage aktueller Vorfallsmuster arbeitet.
+ **aidevops: ListRecommendations ** — Ermöglicht Benutzern, alle von der Präventionsfunktion generierten Empfehlungen einzusehen, einschließlich ihrer Priorität und Kategorie.
+ **aidevops: GetRecommendation ** — Ermöglicht Benutzern, detaillierte Informationen zu einer bestimmten Empfehlung einzusehen, einschließlich der Vorfälle, die dadurch verhindert worden wären, und Anleitungen zur Umsetzung.
## Backlog-Maßnahmen zur Aufgabenverwaltung
Diese Aktionen steuern die Fähigkeit, Empfehlungen als Backlog-Aufgaben zu verwalten:
+ **aidevops: CreateBacklogTask ** — Ermöglicht Benutzern, eine Aufgabe zur Untersuchung oder Bewertung von Vorfällen zu erstellen.
+ **aidevops: UpdateBacklogTask ** — Ermöglicht Benutzern, einen Plan zur Schadensbegrenzung zu genehmigen oder eine aktive Untersuchung oder Bewertung abzubrechen.
+ **aidevops: GetBacklogTask ** — Ermöglicht Benutzern, Details zu einer bestimmten Aufgabe abzurufen.
+ **aidevops: ListBacklogTasks ** — Ermöglicht Benutzern, Aufgaben für einen Agent Space aufzulisten, gefiltert nach Aufgabentyp, Status, Priorität oder Erstellungszeit.
## Aktionen im Bereich der Vermögensverwaltung
Diese Aktionen steuern die Fähigkeit, Ressourcen in einem Agentenbereich hinzuzufügen und zu verwalten, darunter Fähigkeiten, AGENTS.md Dateien, Anhänge, benutzerdefinierte Agenten, Testprofile und Feedback. Einzelheiten zur Asset-API finden Sie unter Assets [ verwalten](about-aws-devops-agent-managing-assets.html).
+ **aidevops: CreateAsset ** — Ermöglicht Benutzern das Erstellen eines neuen Assets in einem Agentenbereich, einschließlich Fähigkeiten, AGENTS.md Dateien, Anhängen, benutzerdefinierten Agenten, Testprofilen und Feedback.
+ **aidevops: GetAsset ** — Ermöglicht Benutzern das Abrufen der Metadaten und Versionsinformationen eines Assets.
+ **aidevops: UpdateAsset ** — Ermöglicht Benutzern, die Metadaten oder den Inhalt eines vorhandenen Assets zu aktualisieren.
+ **aidevops: DeleteAsset ** — Ermöglicht Benutzern, ein Asset und alle zugehörigen Dateien aus einem Agent Space zu löschen.
+ **aidevops: ListAssets ** — Ermöglicht Benutzern das Auflisten von Assets in einem Agentenbereich mit optionaler Filterung nach Asset-Typ.
+ **aidevops: ListAssetVersions ** — Ermöglicht Benutzern, die historischen Versionen eines Assets aufzulisten.
+ **aidevops: GetAssetContent ** — Ermöglicht Benutzern, den vollständigen Inhalt eines Assets als Zip-Paket herunterzuladen.
+ **aidevops: CreateAssetFile ** — Ermöglicht Benutzern das Hinzufügen einer neuen Datei zu einem vorhandenen Asset.
+ **aidevops: GetAssetFile ** — Ermöglicht Benutzern das Abrufen einer einzelnen Datei aus einem Asset anhand ihres Pfads.
+ **aidevops: UpdateAssetFile ** — Ermöglicht Benutzern, den Inhalt oder die Metadaten einer vorhandenen Datei in einem Asset zu ersetzen.
+ **aidevops: DeleteAssetFile ** — Ermöglicht Benutzern, eine einzelne Datei aus einem Asset zu entfernen.
+ **aidevops: ListAssetFiles ** — Ermöglicht Benutzern, die Dateien in einem Asset aufzulisten.
+ **aidevops: ListAssetTypes ** — Ermöglicht Benutzern, die vom Agenten unterstützten Asset-Typen aufzulisten. AWS DevOps Diese Aktion ist nicht auf einen bestimmten Agentenbereich beschränkt und erfordert. `Resource: "*"`
## AWS Unterstützen Sie Integrationsmaßnahmen
Diese Aktionen steuern die Integration mit AWS Support-Fällen:
+ **aidevops: InitiateChatForCase ** — Ermöglicht Benutzern, direkt nach einer Untersuchung eine Chat-Sitzung mit dem AWS Support zu starten, wobei automatisch der Kontext zum Vorfall bereitgestellt wird.
+ **aidevops: EndChatForCase ** — Ermöglicht Benutzern, eine aktive Chat-Sitzung mit AWS Support-Anfragen zu beenden.
+ **aidevops: DescribeSupportLevel ** — Ermöglicht Benutzern, die Support-Tarifstufe für das Konto zu überprüfen, um die verfügbaren AWS Support-Optionen zu ermitteln.
## Auf Aktionen zur Token-Verwaltung zugreifen
Diese Aktionen steuern den Zugriff auf Zugriffstoken-Operationen für die Remote-MCP- und A2A-Serverauthentifizierung:
+ **aidevops: CreateAccessToken ** — Ermöglicht Benutzern das Erstellen von Zugriffstoken für einen Agent Space.
+ **aidevops: GetAccessToken ** — Ermöglicht Benutzern das Anzeigen von Zugriffstoken-Details.
+ **aidevops: ListAccessTokens ** — Ermöglicht Benutzern, Zugriffstoken in einem Agentenbereich aufzulisten.
+ **aidevops: RotateAccessToken ** — Ermöglicht Benutzern, ein Zugriffstoken zu rotieren, wodurch ein neuer Wert generiert wird, während die Konfiguration erhalten bleibt.
+ **aidevops: RevokeAccessToken ** — Ermöglicht Benutzern, ein Zugriffstoken zu widerrufen und es dauerhaft zu deaktivieren.
## Nutzungs- und Überwachungsaktionen
Diese Aktionen steuern den Zugriff auf Nutzungsinformationen:
+ **aidevops: GetAccountUsage ** — Ermöglicht Benutzern, das monatliche Kontingent des AWS DevOps Agenten für Untersuchungsstunden, Stunden zur Evaluierung von Präventionsmaßnahmen und Chat-Anfragen sowie die Nutzung des aktuellen Monats einzusehen.
## Beispiele für gängige IAM-Richtlinien
### Administrator-Richtlinie
Diese Richtlinie gewährt vollen Zugriff auf alle AWS DevOps Agentenfunktionen:
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "aidevops:*",
"Resource": "*"
}
]
}
```
### Richtlinie für Betreiber
Diese Richtlinie gewährt Zugriff auf Ermittlungs- und Präventionsfunktionen ohne administrative Fähigkeiten:
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"aidevops:GetAgentSpace",
"aidevops:InvokeAgent",
"aidevops:ListExecutions",
"aidevops:ListJournalRecords",
"aidevops:ListAssociations",
"aidevops:GetAssociation",
"aidevops:DiscoverTopology",
"aidevops:ListRecommendations",
"aidevops:GetRecommendation",
"aidevops:CreateBacklogTask",
"aidevops:UpdateBacklogTask",
"aidevops:GetBacklogTask",
"aidevops:ListBacklogTasks",
"aidevops:ListAssets",
"aidevops:ListAssetVersions",
"aidevops:ListAssetFiles",
"aidevops:ListAssetTypes",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:InitiateChatForCase",
"aidevops:EndChatForCase",
"aidevops:ListChats",
"aidevops:CreateChat",
"aidevops:SendMessage",
"aidevops:ListGoals",
"aidevops:CreateAsset",
"aidevops:CreateAssetFile",
"aidevops:UpdateAsset",
"aidevops:UpdateAssetFile",
"aidevops:DescribeSupportLevel",
"aidevops:ListPendingMessages"
],
"Resource": "*"
}
]
}
```
### Read-only Richtlinie
Diese Richtlinie gewährt nur Lesezugriff auf Untersuchungen und Empfehlungen:
```
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"aidevops:GetAgentSpace",
"aidevops:ListAssociations",
"aidevops:GetAssociation",
"aidevops:ListExecutions",
"aidevops:ListJournalRecords",
"aidevops:ListRecommendations",
"aidevops:GetRecommendation",
"aidevops:ListBacklogTasks",
"aidevops:GetBacklogTask",
"aidevops:ListAssets",
"aidevops:ListAssetVersions",
"aidevops:ListAssetFiles",
"aidevops:ListAssetTypes",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetAccountUsage"
],
"Resource": "*"
}
]
}
```
## Verwenden von dienstverknüpften Rollen für AWS DevOps Agent
AWS DevOps Der Agent verwendet [ dienstverknüpfte Rollen für AWS Identitäts- und Zugriffsmanagement (IAM). ](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html) Eine dienstgebundene Rolle ist eine einzigartige Art von IAM-Rolle, die direkt mit dem Agenten verknüpft ist. AWS DevOps Service-linked Rollen werden vom AWS DevOps Agenten vordefiniert und beinhalten alle Berechtigungen, die der Dienst benötigt, um andere AWS Dienste in Ihrem Namen aufzurufen.
### Service-linked Rollenberechtigungen
Die serviceverknüpfte `AWSServiceRoleForAIDevOps`-Rolle vertraut dem `aidevops.amazonaws.com`-Service-Prinzipal im Rahmen der Übernahme der Rolle.
Die Rolle verwendet die verwaltete Richtlinie `AWSServiceRoleForAIDevOpsPolicy` mit den folgenden Berechtigungen:
+ `cloudwatch:PutMetricData`— Veröffentlichen Sie Nutzungsmetriken im `AWS/AIDevOps` CloudWatch Namespace. Durch eine `cloudwatch:namespace` Bedingung begrenzt, die nur den Namespace zulässt. `AWS/AIDevOps`
+ `vpc-lattice:CreateResourceGateway`— Erstellen Sie VPC-Lattice-Ressourcen-Gateways für private Verbindungen. Der Geltungsbereich ist durch eine `aws:RequestTag/AWSAIDevOpsManaged` Bedingung begrenzt, sodass der Dienst nur Ressourcen-Gateways erstellen kann, die das Tag tragen. `AWSAIDevOpsManaged`
+ `vpc-lattice:TagResource`— Kennzeichnen Sie die VPC Lattice-Ressourcen-Gateways. Umfasst von einer beliebigen Bedingung. `aws:RequestTag/AWSAIDevOpsManaged`
+ `vpc-lattice:DeleteResourceGateway`— Löschen Sie die VPC Lattice-Ressourcen-Gateways. Durch eine `aws:ResourceTag/AWSAIDevOpsManaged` Bedingung begrenzt, sodass der Dienst nur Ressourcen-Gateways löschen kann, die er selbst erstellt hat.
+ `vpc-lattice:GetResourceGateway`— Ruft Informationen über VPC Lattice-Ressourcen-Gateways ab. Durch eine `aws:ResourceTag/AWSAIDevOpsManaged` Bedingung begrenzt, sodass der Dienst nur die von ihm erstellten Ressourcen-Gateways lesen kann.
+ `ec2:DescribeVpcs`,`ec2:DescribeSubnets`, `ec2:DescribeSecurityGroups` — Ruft Informationen über VPC-Netzwerkressourcen ab, die für die Konfiguration von Ressourcen-Gateways erforderlich sind. Diese schreibgeschützten Aktionen gelten für alle VPC-Ressourcen, da die EC2-API keine Berechtigungen auf Ressourcenebene für Describe-Aufrufe unterstützt.
+ `iam:CreateServiceLinkedRole`— Erstellen Sie die mit dem VPC Lattice Service verknüpfte Rolle, die für den Betrieb des Ressourcen-Gateways erforderlich ist. Diese Berechtigung gilt nur für den `vpc-lattice.amazonaws.com` Dienstprinzipal und kann nicht verwendet werden, um dienstgebundene Rollen für andere Dienste zu erstellen.
### Erstellen der serviceverknüpfte -Rolle
Sie müssen die serviceverknüpfte Rolle `AWSServiceRoleForAIDevOps` nicht manuell erstellen. Wenn Sie beginnen, den AWS DevOps Agenten zu verwenden, erstellt der Dienst die dienstverknüpfte Rolle für Sie.
Damit der Dienst die Rolle in Ihrem Namen erstellen kann, benötigen Sie die entsprechende `iam:CreateServiceLinkedRole` Genehmigung. Wir empfehlen, diese Erlaubnis an die `iam:AWSServiceName` Bedingung `aidevops.amazonaws.com` zu knüpfen, dass Sie dem Prinzip der geringsten Rechte folgen. Weitere Informationen finden Sie unter [ Service-linked Rollenberechtigungen. ](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions)
### Bearbeiten der serviceverknüpften Rolle
Sie können die serviceverknüpfte Rolle `AWSServiceRoleForAIDevOps` nicht bearbeiten. Nachdem die Rolle erstellt wurde, können Sie den Namen der Rolle nicht mehr ändern, da verschiedene Entitäten möglicherweise namentlich auf die Rolle verweisen. Sie können jedoch die Beschreibung der Rolle mit IAM bearbeiten. Weitere Informationen finden Sie unter [ Bearbeiten einer dienstverknüpften Rolle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role).
### Löschen der serviceverknüpften -Rolle
Wenn Sie den AWS DevOps Agenten nicht mehr verwenden müssen, empfehlen wir Ihnen, die mit dem `AWSServiceRoleForAIDevOps` Dienst verknüpfte Rolle zu löschen. Bevor Sie die Rolle löschen können, müssen Sie zunächst alle privaten Verbindungen entfernen, die in Ihrem Agentenbereich konfiguriert sind. Durch das Löschen der dienstverknüpften Rolle werden die VPC-Lattice-Ressourcen-Gateways, die mit den zuvor vom Dienst erstellten Tags gekennzeichnet sind`AWSAIDevOpsManaged`, nicht automatisch entfernt. Sie sollten diese Ressourcen-Gateways manuell löschen, wenn sie nicht mehr benötigt werden. Weitere Informationen finden Sie unter [ Löschen einer dienstverknüpften Rolle. ](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role)
## AWS Verwaltete Richtlinien für AWS DevOps Agent
AWS adressiert viele gängige Anwendungsfälle, indem er eigenständige IAM-Richtlinien bereitstellt, die von erstellt und verwaltet AWS werden. Diese AWS verwalteten Richtlinien gewähren die erforderlichen Berechtigungen für häufige Anwendungsfälle, sodass Sie nicht erst untersuchen müssen, welche Berechtigungen benötigt werden. Weitere Informationen finden Sie unter [AWS Verwaltete Richtlinien ](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) im \_IAM User Guide\_.
Die folgenden AWS verwalteten Richtlinien, die Sie Benutzern in Ihrem Konto zuordnen können, gelten nur für den Agenten. AWS DevOps
### AIDevOpsAgentReadOnlyAccess
Bietet nur Lesezugriff auf Amazon DevOps Agent über die AWS Managementkonsole
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AIDevOpsAgentReadOnlyAccess",
"Effect": "Allow",
"Action": [
"aidevops:DescribePrivateConnection",
"aidevops:DescribeServices",
"aidevops:Get*",
"aidevops:List*",
"aidevops:SearchServiceAccessibleResource"
],
"Resource": "*"
}
]
}
```
### AIDevOpsAgentFullAccess
Bietet vollen Zugriff auf Amazon DevOps Agent über die AWS Managementkonsole
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AIDevOpsAgentAccess",
"Effect": "Allow",
"Action": [
"aidevops:AllowVendedLogDeliveryForResource",
"aidevops:AssociateService",
"aidevops:CreateAccessToken",
"aidevops:CreateAgentSpace",
"aidevops:CreateAsset",
"aidevops:CreateAssetFile",
"aidevops:CreateBacklogTask",
"aidevops:CreateChat",
"aidevops:CreateKnowledgeItem",
"aidevops:CreateOneTimeLoginSession",
"aidevops:CreatePrivateConnection",
"aidevops:CreateTrigger",
"aidevops:DeleteAgentSpace",
"aidevops:DeleteAsset",
"aidevops:DeleteAssetFile",
"aidevops:DeleteKnowledgeItem",
"aidevops:DeletePrivateConnection",
"aidevops:DeleteTrigger",
"aidevops:DeregisterService",
"aidevops:DescribePrivateConnection",
"aidevops:DescribeServices",
"aidevops:DescribeSupportLevel",
"aidevops:DisableOperatorApp",
"aidevops:DisassociateService",
"aidevops:DiscoverTopology",
"aidevops:EnableOperatorApp",
"aidevops:EndChatForCase",
"aidevops:GetAccessToken",
"aidevops:GetAccountUsage",
"aidevops:GetAgentSpace",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetAssociation",
"aidevops:GetBacklogTask",
"aidevops:GetKnowledgeItem",
"aidevops:GetOperatorApp",
"aidevops:GetRecommendation",
"aidevops:GetService",
"aidevops:GetTrigger",
"aidevops:InitiateChatForCase",
"aidevops:ListAccessTokens",
"aidevops:ListAgentSpaces",
"aidevops:ListAssetFiles",
"aidevops:ListAssets",
"aidevops:ListAssetTypes",
"aidevops:ListAssetVersions",
"aidevops:ListAssociations",
"aidevops:ListBacklogTasks",
"aidevops:ListChats",
"aidevops:ListExecutions",
"aidevops:ListGoals",
"aidevops:ListJournalRecords",
"aidevops:ListKnowledgeItems",
"aidevops:ListKnowledgeItemVersions",
"aidevops:ListPendingMessages",
"aidevops:ListPrivateConnections",
"aidevops:ListRecommendations",
"aidevops:ListServices",
"aidevops:ListTagsForResource",
"aidevops:ListTriggers",
"aidevops:ListWebhooks",
"aidevops:RegisterService",
"aidevops:RevokeAccessToken",
"aidevops:RotateAccessToken",
"aidevops:SearchServiceAccessibleResource",
"aidevops:SendMessage",
"aidevops:TagResource",
"aidevops:UntagResource",
"aidevops:UpdateAgentSpace",
"aidevops:UpdateApprovalAction",
"aidevops:UpdateAsset",
"aidevops:UpdateAssetFile",
"aidevops:UpdateAssociation",
"aidevops:UpdateBacklogTask",
"aidevops:UpdateGoal",
"aidevops:UpdateKnowledgeItem",
"aidevops:UpdateOperatorAppIdpConfig",
"aidevops:UpdatePrivateConnectionCertificate",
"aidevops:UpdateRecommendation",
"aidevops:UpdateTrigger",
"aidevops:ValidateAwsAssociations"
],
"Resource": "*"
}
]
}
```
### AIDevOpsOperatorAppAccessPolicy
Ermöglicht den Zugriff auf die AWS DevOps Operator-Web-App für einen Agentenbereich.
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowOperatorAgentSpaceActions",
"Effect": "Allow",
"Action": [
"aidevops:CreateAccessToken",
"aidevops:CreateAsset",
"aidevops:CreateAssetFile",
"aidevops:CreateBacklogTask",
"aidevops:CreateChat",
"aidevops:CreateKnowledgeItem",
"aidevops:CreateTrigger",
"aidevops:DeleteAsset",
"aidevops:DeleteAssetFile",
"aidevops:DeleteKnowledgeItem",
"aidevops:DeleteTrigger",
"aidevops:DescribeServices",
"aidevops:DescribeSupportLevel",
"aidevops:DiscoverTopology",
"aidevops:EndChatForCase",
"aidevops:GetAccessToken",
"aidevops:GetAgentSpace",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetAssociation",
"aidevops:GetBacklogTask",
"aidevops:GetKnowledgeItem",
"aidevops:GetRecommendation",
"aidevops:GetTrigger",
"aidevops:InitiateChatForCase",
"aidevops:ListAccessTokens",
"aidevops:ListAssetFiles",
"aidevops:ListAssets",
"aidevops:ListAssetTypes",
"aidevops:ListAssetVersions",
"aidevops:ListAssociations",
"aidevops:ListBacklogTasks",
"aidevops:ListChats",
"aidevops:ListExecutions",
"aidevops:ListGoals",
"aidevops:ListJournalRecords",
"aidevops:ListKnowledgeItems",
"aidevops:ListKnowledgeItemVersions",
"aidevops:ListPendingMessages",
"aidevops:ListRecommendations",
"aidevops:ListTriggers",
"aidevops:RevokeAccessToken",
"aidevops:RotateAccessToken",
"aidevops:SendMessage",
"aidevops:UpdateApprovalAction",
"aidevops:UpdateAsset",
"aidevops:UpdateAssetFile",
"aidevops:UpdateBacklogTask",
"aidevops:UpdateGoal",
"aidevops:UpdateKnowledgeItem",
"aidevops:UpdateRecommendation",
"aidevops:UpdateTrigger"
],
"Resource": "arn:aws:aidevops:*:*:agentspace/${aws:PrincipalTag/AgentSpaceId}",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowOperatorAccountActions",
"Effect": "Allow",
"Action": ["aidevops:GetAccountUsage"],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowSupportOperatorActions",
"Effect": "Allow",
"Action": [
"support:DescribeCases",
"support:DescribeServices",
"support:InitiateChatForCase",
"support:DescribeSupportLevel"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowSecretsManagerOperatorActions",
"Effect": "Allow",
"Action": ["secretsmanager:CreateSecret", "secretsmanager:ListSecrets"],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
},
{
"Sid": "AllowTranscribeOperatorActions",
"Effect": "Allow",
"Action": ["transcribe:StartStreamTranscriptionWebSocket"],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:ResourceAccount": "${aws:PrincipalAccount}"
}
}
}
]
}
```
### AIDevOpsAgentAccessPolicy
Bietet Berechtigungen, die der AWS DevOps Agent für die Durchführung von Untersuchungen und Analysen der AWS Kundenressourcen benötigt.
```
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AIOPSServiceWriteAccess",
"Effect": "Allow",
"Action": ["cloudtrail:StartQuery", "support:CreateCase"],
"Resource": "*"
},
{
"Sid": "AIOPSServiceAccess",
"Effect": "Allow",
"Action": [
"access-analyzer:GetAnalyzer",
"access-analyzer:List*",
"acm-pca:Describe*",
"acm-pca:GetCertificate",
"acm-pca:GetCertificateAuthorityCertificate",
"acm-pca:GetCertificateAuthorityCsr",
"acm-pca:List*",
"acm:DescribeCertificate",
"acm:GetAccountConfiguration",
"acm:GetCertificate",
"acm:ListCertificates",
"aidevops:GetAsset",
"aidevops:GetAssetContent",
"aidevops:GetAssetFile",
"aidevops:GetKnowledgeItem",
"aidevops:ListAssetFiles",
"aidevops:ListAssets",
"aidevops:ListAssetTypes",
"aidevops:ListAssetVersions",
"aidevops:ListKnowledgeItems",
"airflow:List*",
"amplify:GetApp",
"amplify:GetBranch",
"amplify:GetDomainAssociation",
"amplify:List*",
"aoss:BatchGetCollection",
"aoss:BatchGetLifecyclePolicy",
"aoss:BatchGetVpcEndpoint",
"aoss:GetAccessPolicy",
"aoss:GetSecurityConfig",
"aoss:GetSecurityPolicy",
"aoss:List*",
"appconfig:GetApplication",
"appconfig:GetConfigurationProfile",
"appconfig:GetEnvironment",
"appconfig:GetHostedConfigurationVersion",
"appconfig:List*",
"appflow:Describe*",
"appflow:List*",
"application-autoscaling:Describe*",
"application-signals:BatchGetServiceLevelObjectiveBudgetReport",
"application-signals:GetService",
"application-signals:GetServiceLevelObjective",
"application-signals:List*",
"applicationinsights:Describe*",
"applicationinsights:List*",
"apprunner:Describe*",
"apprunner:List*",
"appstream:Describe*",
"appstream:List*",
"appsync:GetApiAssociation",
"appsync:GetDataSource",
"appsync:GetDomainName",
"appsync:GetFunction",
"appsync:GetGraphqlApi",
"appsync:GetGraphqlApiEnvironmentVariables",
"appsync:GetIntrospectionSchema",
"appsync:GetResolver",
"appsync:GetSourceApiAssociation",
"appsync:List*",
"aps:Describe*",
"aps:List*",
"arc-zonal-shift:GetManagedResource",
"arc-zonal-shift:List*",
"athena:GetCapacityAssignmentConfiguration",
"athena:GetCapacityReservation",
"athena:GetDataCatalog",
"athena:GetNamedQuery",
"athena:GetPreparedStatement",
"athena:GetWorkGroup",
"athena:List*",
"auditmanager:GetAssessment",
"auditmanager:List*",
"autoscaling:Describe*",
"backup-gateway:GetHypervisor",
"backup-gateway:List*",
"backup:Describe*",
"backup:GetBackupPlan",
"backup:GetBackupSelection",
"backup:GetBackupVaultAccessPolicy",
"backup:GetBackupVaultNotifications",
"backup:GetRestoreTestingPlan",
"backup:GetRestoreTestingSelection",
"backup:List*",
"batch:DescribeComputeEnvironments",
"batch:DescribeJobQueues",
"batch:DescribeSchedulingPolicies",
"batch:List*",
"bcm-data-exports:Get*",
"bcm-data-exports:List*",
"bedrock:GetAgent",
"bedrock:GetAgentActionGroup",
"bedrock:GetAgentAlias",
"bedrock:GetAgentKnowledgeBase",
"bedrock:GetCustomModel",
"bedrock:GetDataSource",
"bedrock:GetFoundationModel",
"bedrock:GetGuardrail",
"bedrock:GetInferenceProfile",
"bedrock:GetKnowledgeBase",
"bedrock:GetModelInvocationLoggingConfiguration",
"bedrock:GetProvisionedModelThroughput",
"bedrock:List*",
"budgets:Describe*",
"budgets:List*",
"budgets:ViewBudget",
"ce:Describe*",
"ce:Get*",
"ce:List*",
"chatbot:Describe*",
"chatbot:GetMicrosoftTeamsChannelConfiguration",
"chatbot:List*",
"cleanrooms-ml:GetTrainingDataset",
"cleanrooms-ml:List*",
"cleanrooms:GetAnalysisTemplate",
"cleanrooms:GetCollaboration",
"cleanrooms:GetConfiguredTable",
"cleanrooms:GetConfiguredTableAnalysisRule",
"cleanrooms:GetConfiguredTableAssociation",
"cleanrooms:GetMembership",
"cleanrooms:List*",
"cloudformation:Describe*",
"cloudformation:GetResource",
"cloudformation:GetStackPolicy",
"cloudformation:GetTemplate",
"cloudformation:List*",
"cloudfront:Describe*",
"cloudfront:GetCachePolicy",
"cloudfront:GetCloudFrontOriginAccessIdentity",
"cloudfront:GetContinuousDeploymentPolicy",
"cloudfront:GetDistribution",
"cloudfront:GetDistributionConfig",
"cloudfront:GetFunction",
"cloudfront:GetKeyGroup",
"cloudfront:GetMonitoringSubscription",
"cloudfront:GetOriginAccessControl",
"cloudfront:GetOriginRequestPolicy",
"cloudfront:GetPublicKey",
"cloudfront:GetRealtimeLogConfig",
"cloudfront:GetResponseHeadersPolicy",
"cloudfront:List*",
"cloudtrail:Describe*",
"cloudtrail:GetChannel",
"cloudtrail:GetEventConfiguration",
"cloudtrail:GetEventDataStore",
"cloudtrail:GetEventSelectors",
"cloudtrail:GetInsightSelectors",
"cloudtrail:GetQueryResults",
"cloudtrail:GetResourcePolicy",
"cloudtrail:GetTrail",
"cloudtrail:GetTrailStatus",
"cloudtrail:List*",
"cloudtrail:LookupEvents",
"cloudwatch:Describe*",
"cloudwatch:GenerateQuery",
"cloudwatch:GetDashboard",
"cloudwatch:GetInsightRuleReport",
"cloudwatch:GetMetricData",
"cloudwatch:GetMetricStatistics",
"cloudwatch:GetMetricStream",
"cloudwatch:GetService",
"cloudwatch:GetServiceLevelObjective",
"cloudwatch:List*",
"codeartifact:Describe*",
"codeartifact:GetDomainPermissionsPolicy",
"codeartifact:GetRepositoryPermissionsPolicy",
"codeartifact:List*",
"codebuild:BatchGetFleets",
"codebuild:List*",
"codecommit:GetRepository",
"codecommit:GetRepositoryTriggers",
"codedeploy:BatchGetDeployments",
"codedeploy:BatchGetDeploymentTargets",
"codedeploy:GetApplication",
"codedeploy:GetDeploymentConfig",
"codedeploy:GetDeploymentTarget",
"codedeploy:List*",
"codeguru-profiler:Describe*",
"codeguru-profiler:GetNotificationConfiguration",
"codeguru-profiler:GetPolicy",
"codeguru-profiler:List*",
"codeguru-reviewer:Describe*",
"codeguru-reviewer:List*",
"codepipeline:GetPipeline",
"codepipeline:GetPipelineState",
"codepipeline:List*",
"codestar-connections:GetConnection",
"codestar-connections:GetRepositoryLink",
"codestar-connections:GetSyncConfiguration",
"codestar-connections:List*",
"codestar-notifications:Describe*",
"codestar-notifications:List*",
"cognito-identity:DescribeIdentityPool",
"cognito-identity:GetIdentityPoolRoles",
"cognito-identity:ListIdentityPools",
"cognito-identity:ListTagsForResource",
"cognito-idp:AdminListGroupsForUser",
"cognito-idp:DescribeIdentityProvider",
"cognito-idp:DescribeResourceServer",
"cognito-idp:DescribeRiskConfiguration",
"cognito-idp:DescribeUserImportJob",
"cognito-idp:DescribeUserPool",
"cognito-idp:DescribeUserPoolDomain",
"cognito-idp:GetGroup",
"cognito-idp:GetLogDeliveryConfiguration",
"cognito-idp:GetUICustomization",
"cognito-idp:GetUserPoolMfaConfig",
"cognito-idp:GetWebACLForResource",
"cognito-idp:ListGroups",
"cognito-idp:ListIdentityProviders",
"cognito-idp:ListResourceServers",
"cognito-idp:ListUserPoolClients",
"cognito-idp:ListUserPools",
"cognito-idp:ListTagsForResource",
"comprehend:Describe*",
"comprehend:List*",
"config:Describe*",
"config:GetStoredQuery",
"config:List*",
"connect:Describe*",
"connect:GetTaskTemplate",
"connect:List*",
"cur:Describe*",
"cur:Get*",
"databrew:Describe*",
"databrew:List*",
"datapipeline:Describe*",
"datapipeline:GetPipelineDefinition",
"datapipeline:List*",
"datasync:Describe*",
"datasync:List*",
"deadline:GetFarm",
"deadline:GetFleet",
"deadline:GetLicenseEndpoint",
"deadline:GetMonitor",
"deadline:GetQueue",
"deadline:GetQueueEnvironment",
"deadline:GetQueueFleetAssociation",
"deadline:GetStorageProfile",
"deadline:List*",
"detective:GetMembers",
"detective:List*",
"devicefarm:GetDevicePool",
"devicefarm:GetInstanceProfile",
"devicefarm:GetNetworkProfile",
"devicefarm:GetProject",
"devicefarm:GetTestGridProject",
"devicefarm:GetVPCEConfiguration",
"devicefarm:List*",
"devops-guru:Describe*",
"devops-guru:GetResourceCollection",
"devops-guru:List*",
"directconnect:DescribeConnections",
"directconnect:DescribeDirectConnectGatewayAssociations",
"directconnect:DescribeDirectConnectGatewayAttachments",
"directconnect:DescribeDirectConnectGateways",
"directconnect:DescribeHostedConnections",
"directconnect:DescribeInterconnects",
"directconnect:DescribeLags",
"directconnect:DescribeTags",
"directconnect:DescribeVirtualInterfaces",
"dms:Describe*",
"dms:List*",
"ds:Describe*",
"dynamodb:Describe*",
"dynamodb:GetResourcePolicy",
"dynamodb:List*",
"ec2:Describe*",
"ec2:GetAssociatedEnclaveCertificateIamRoles",
"ec2:GetCapacityManagerAttributes",
"ec2:GetCapacityManagerMetricData",
"ec2:GetCapacityManagerMonitoredTagKeys",
"ec2:GetIpamPoolAllocations",
"ec2:GetIpamPoolCidrs",
"ec2:GetManagedPrefixListEntries",
"ec2:GetNetworkInsightsAccessScopeContent",
"ec2:GetSnapshotBlockPublicAccessState",
"ec2:GetTransitGatewayMulticastDomainAssociations",
"ec2:GetTransitGatewayRouteTableAssociations",
"ec2:GetTransitGatewayRouteTablePropagations",
"ec2:GetVerifiedAccessEndpointPolicy",
"ec2:GetVerifiedAccessGroupPolicy",
"ec2:GetVerifiedAccessInstanceWebAcl",
"ec2:SearchLocalGatewayRoutes",
"ec2:SearchTransitGatewayRoutes",
"ecr:Describe*",
"ecr:GetLifecyclePolicy",
"ecr:GetRegistryPolicy",
"ecr:GetRepositoryPolicy",
"ecr:List*",
"ecs:Describe*",
"ecs:List*",
"eks:AccessKubernetesApi",
"eks:Describe*",
"eks:List*",
"elasticache:Describe*",
"elasticache:List*",
"elasticbeanstalk:Describe*",
"elasticbeanstalk:List*",
"elasticfilesystem:Describe*",
"elasticloadbalancing:GetResourcePolicy",
"elasticloadbalancing:GetTrustStoreCaCertificatesBundle",
"elasticloadbalancing:GetTrustStoreRevocationContent",
"elasticloadbalancing:Describe*",
"elasticmapreduce:Describe*",
"elasticmapreduce:List*",
"emr-containers:Describe*",
"emr-containers:List*",
"emr-serverless:GetApplication",
"emr-serverless:List*",
"es:Describe*",
"es:List*",
"events:Describe*",
"events:List*",
"evidently:GetExperiment",
"evidently:GetFeature",
"evidently:GetLaunch",
"evidently:GetProject",
"evidently:GetSegment",
"evidently:List*",
"firehose:Describe*",
"firehose:List*",
"fis:GetExperimentTemplate",
"fis:GetTargetAccountConfiguration",
"fis:List*",
"fms:GetNotificationChannel",
"fms:GetPolicy",
"fms:List*",
"forecast:Describe*",
"forecast:List*",
"frauddetector:BatchGetVariable",
"frauddetector:Describe*",
"frauddetector:GetDetectors",
"frauddetector:GetDetectorVersion",
"frauddetector:GetEntityTypes",
"frauddetector:GetEventTypes",
"frauddetector:GetExternalModels",
"frauddetector:GetLabels",
"frauddetector:GetListElements",
"frauddetector:GetListsMetadata",
"frauddetector:GetModelVersion",
"frauddetector:GetOutcomes",
"frauddetector:GetRules",
"frauddetector:GetVariables",
"frauddetector:List*",
"fsx:Describe*",
"gamelift:Describe*",
"gamelift:List*",
"globalaccelerator:Describe*",
"globalaccelerator:List*",
"glue:BatchGetJobs",
"glue:GetClassifier",
"glue:GetClassifiers",
"glue:GetCrawler",
"glue:GetCrawlerMetrics",
"glue:GetCrawlers",
"glue:GetDatabase",
"glue:GetDatabases",
"glue:GetDataCatalogEncryptionSettings",
"glue:GetJob",
"glue:GetJobBookmark",
"glue:GetJobRun",
"glue:GetJobRuns",
"glue:GetPartitions",
"glue:GetRegistry",
"glue:GetResourcePolicy",
"glue:GetSchema",
"glue:GetSchemaVersion",
"glue:GetTable",
"glue:GetTables",
"glue:GetTags",
"glue:GetTrigger",
"glue:GetSecurityConfiguration",
"glue:GetSecurityConfigurations",
"glue:GetWorkflow",
"glue:GetWorkflowRun",
"glue:List*",
"glue:querySchemaVersionMetadata",
"grafana:Describe*",
"grafana:List*",
"greengrass:Describe*",
"greengrass:GetDeployment",
"greengrass:List*",
"groundstation:GetConfig",
"groundstation:GetDataflowEndpointGroup",
"groundstation:GetMissionProfile",
"groundstation:List*",
"guardduty:GetDetector",
"guardduty:GetFilter",
"guardduty:GetFindings",
"guardduty:GetIPSet",
"guardduty:GetMalwareProtectionPlan",
"guardduty:GetMasterAccount",
"guardduty:GetMembers",
"guardduty:GetThreatIntelSet",
"guardduty:List*",
"health:Describe*",
"healthlake:Describe*",
"healthlake:List*",
"iam:GetGroup",
"iam:GetGroupPolicy",
"iam:GetInstanceProfile",
"iam:GetLoginProfile",
"iam:GetOpenIDConnectProvider",
"iam:GetPolicy",
"iam:GetPolicyVersion",
"iam:GetRole",
"iam:GetRolePolicy",
"iam:GetSAMLProvider",
"iam:GetServerCertificate",
"iam:GetServiceLinkedRoleDeletionStatus",
"iam:GetUser",
"iam:GetUserPolicy",
"iam:ListAccountAliases",
"iam:ListAttachedRolePolicies",
"iam:ListOpenIDConnectProviders",
"iam:ListRolePolicies",
"iam:ListRoles",
"iam:ListServerCertificates",
"iam:ListUsers",
"iam:ListVirtualMFADevices",
"identitystore:DescribeGroup",
"identitystore:DescribeGroupMembership",
"identitystore:ListGroupMemberships",
"identitystore:ListGroups",
"imagebuilder:GetComponent",
"imagebuilder:GetContainerRecipe",
"imagebuilder:GetDistributionConfiguration",
"imagebuilder:GetImage",
"imagebuilder:GetImagePipeline",
"imagebuilder:GetImageRecipe",
"imagebuilder:GetInfrastructureConfiguration",
"imagebuilder:GetLifecyclePolicy",
"imagebuilder:GetWorkflow",
"imagebuilder:List*",
"inspector2:List*",
"inspector2:SearchVulnerabilities",
"inspector:Describe*",
"inspector:List*",
"internetmonitor:GetMonitor",
"internetmonitor:List*",
"iot:Describe*",
"iot:GetPackage",
"iot:GetPackageVersion",
"iot:GetPolicy",
"iot:GetThingShadow",
"iot:GetTopicRule",
"iot:GetTopicRuleDestination",
"iot:GetV2LoggingOptions",
"iot:List*",
"iotanalytics:Describe*",
"iotanalytics:List*",
"iotevents:Describe*",
"iotevents:List*",
"iotsitewise:Describe*",
"iotsitewise:List*",
"iotwireless:GetDestination",
"iotwireless:GetDeviceProfile",
"iotwireless:GetFuotaTask",
"iotwireless:GetMulticastGroup",
"iotwireless:GetNetworkAnalyzerConfiguration",
"iotwireless:GetServiceProfile",
"iotwireless:GetWirelessDevice",
"iotwireless:GetWirelessGateway",
"iotwireless:GetWirelessGatewayTaskDefinition",
"iotwireless:List*",
"ivs:GetChannel",
"ivs:GetEncoderConfiguration",
"ivs:GetPlaybackRestrictionPolicy",
"ivs:GetRecordingConfiguration",
"ivs:GetStage",
"ivs:List*",
"ivschat:GetLoggingConfiguration",
"ivschat:GetRoom",
"ivschat:List*",
"kafka:Describe*",
"kafka:GetClusterPolicy",
"kafka:List*",
"kafkaconnect:Describe*",
"kafkaconnect:List*",
"kendra:Describe*",
"kendra:List*",
"kinesis:Describe*",
"kinesis:GetResourcePolicy",
"kinesis:List*",
"kinesisanalytics:Describe*",
"kinesisanalytics:List*",
"kinesisvideo:Describe*",
"kms:DescribeKey",
"kms:ListResourceTags",
"kms:ListKeys",
"kms:GetKeyPolicy",
"kms:GetKeyRotationStatus",
"kms:ListAliases",
"kms:ListKeyRotations",
"lakeformation:Describe*",
"lakeformation:GetLFTag",
"lakeformation:GetResourceLFTags",
"lakeformation:List*",
"lambda:GetAlias",
"lambda:GetCodeSigningConfig",
"lambda:GetEventSourceMapping",
"lambda:GetFunctionCodeSigningConfig",
"lambda:GetFunctionConfiguration",
"lambda:GetFunctionEventInvokeConfig",
"lambda:GetFunctionRecursionConfig",
"lambda:GetFunctionUrlConfig",
"lambda:GetLayerVersion",
"lambda:GetLayerVersionPolicy",
"lambda:GetPolicy",
"lambda:GetProvisionedConcurrencyConfig",
"lambda:GetRuntimeManagementConfig",
"lambda:List*",
"launchwizard:GetDeployment",
"launchwizard:List*",
"license-manager:GetLicense",
"license-manager:List*",
"lightsail:GetAlarms",
"lightsail:GetBuckets",
"lightsail:GetCertificates",
"lightsail:GetContainerServices",
"lightsail:GetDisk",
"lightsail:GetDisks",
"lightsail:GetInstance",
"lightsail:GetInstances",
"lightsail:GetLoadBalancer",
"lightsail:GetLoadBalancers",
"lightsail:GetLoadBalancerTlsCertificates",
"lightsail:GetStaticIp",
"lightsail:GetStaticIps",
"logs:Describe*",
"logs:FilterLogEvents",
"logs:GetDataProtectionPolicy",
"logs:GetDelivery",
"logs:GetDeliveryDestination",
"logs:GetDeliveryDestinationPolicy",
"logs:GetDeliverySource",
"logs:GetLogAnomalyDetector",
"logs:GetLogDelivery",
"logs:GetLogEvents",
"logs:GetLogGroupFields",
"logs:GetQueryResults",
"logs:List*",
"logs:StartQuery",
"logs:StopLiveTail",
"logs:StopQuery",
"logs:TestMetricFilter",
"m2:GetApplication",
"m2:GetEnvironment",
"m2:List*",
"macie2:GetAllowList",
"macie2:GetCustomDataIdentifier",
"macie2:GetFindingsFilter",
"macie2:GetMacieSession",
"macie2:List*",
"mediaconnect:Describe*",
"mediaconnect:List*",
"medialive:Describe*",
"medialive:GetCloudWatchAlarmTemplate",
"medialive:GetCloudWatchAlarmTemplateGroup",
"medialive:GetEventBridgeRuleTemplate",
"medialive:GetEventBridgeRuleTemplateGroup",
"medialive:GetSignalMap",
"medialive:List*",
"mediapackage-vod:Describe*",
"mediapackage-vod:List*",
"mediapackage:Describe*",
"mediapackage:List*",
"mediapackagev2:GetChannel",
"mediapackagev2:GetChannelGroup",
"mediapackagev2:GetChannelPolicy",
"mediapackagev2:GetOriginEndpoint",
"mediapackagev2:GetOriginEndpointPolicy",
"mediapackagev2:List*",
"memorydb:Describe*",
"memorydb:List*",
"mobiletargeting:GetInAppTemplate",
"mobiletargeting:List*",
"mq:Describe*",
"mq:List*",
"network-firewall:Describe*",
"network-firewall:List*",
"networkmanager:Describe*",
"networkmanager:GetConnectAttachment",
"networkmanager:GetConnectPeer",
"networkmanager:GetCoreNetwork",
"networkmanager:GetCoreNetworkPolicy",
"networkmanager:GetCustomerGatewayAssociations",
"networkmanager:GetDevices",
"networkmanager:GetLinkAssociations",
"networkmanager:GetLinks",
"networkmanager:GetSites",
"networkmanager:GetSiteToSiteVpnAttachment",
"networkmanager:GetTransitGatewayPeering",
"networkmanager:GetTransitGatewayRegistrations",
"networkmanager:GetTransitGatewayRouteTableAttachment",
"networkmanager:GetVpcAttachment",
"networkmanager:List*",
"oam:GetLink",
"oam:GetSink",
"oam:GetSinkPolicy",
"oam:List*",
"omics:GetAnnotationStore",
"omics:GetReferenceStore",
"omics:GetRunGroup",
"omics:GetSequenceStore",
"omics:GetVariantStore",
"omics:GetWorkflow",
"omics:List*",
"organizations:Describe*",
"organizations:List*",
"osis:GetPipeline",
"osis:List*",
"payment-cryptography:GetAlias",
"payment-cryptography:GetKey",
"payment-cryptography:List*",
"pca-connector-ad:GetConnector",
"pca-connector-ad:GetDirectoryRegistration",
"pca-connector-ad:GetServicePrincipalName",
"pca-connector-ad:GetTemplate",
"pca-connector-ad:GetTemplateGroupAccessControlEntry",
"pca-connector-ad:List*",
"pca-connector-scep:GetChallengeMetadata",
"pca-connector-scep:GetConnector",
"pca-connector-scep:List*",
"personalize:Describe*",
"personalize:List*",
"pi:Describe*",
"pi:Get*",
"pi:List*",
"pipes:Describe*",
"pipes:List*",
"proton:GetEnvironmentTemplate",
"proton:GetServiceTemplate",
"proton:List*",
"qbusiness:GetApplication",
"qbusiness:GetDataSource",
"qbusiness:GetIndex",
"qbusiness:GetPlugin",
"qbusiness:GetRetriever",
"qbusiness:GetWebExperience",
"qbusiness:List*",
"ram:GetPermission",
"ram:GetResourceShares",
"ram:List*",
"rds:Describe*",
"rds:List*",
"redshift-serverless:GetNamespace",
"redshift-serverless:GetWorkgroup",
"redshift-serverless:List*",
"redshift:Describe*",
"refactor-spaces:GetApplication",
"refactor-spaces:GetEnvironment",
"refactor-spaces:GetRoute",
"refactor-spaces:List*",
"rekognition:Describe*",
"rekognition:List*",
"resiliencehub:Describe*",
"resiliencehub:Get*",
"resiliencehub:List*",
"resource-explorer-2:GetDefaultView",
"resource-explorer-2:GetIndex",
"resource-explorer-2:GetView",
"resource-explorer-2:List*",
"resource-explorer-2:Search",
"resource-groups:GetGroup",
"resource-groups:GetGroupConfiguration",
"resource-groups:GetGroupQuery",
"resource-groups:GetTags",
"resource-groups:List*",
"route53-recovery-control-config:Describe*",
"route53-recovery-control-config:List*",
"route53-recovery-readiness:GetCell",
"route53-recovery-readiness:GetReadinessCheck",
"route53-recovery-readiness:GetRecoveryGroup",
"route53-recovery-readiness:GetResourceSet",
"route53-recovery-readiness:List*",
"route53:GetDNSSEC",
"route53:GetHealthCheck",
"route53:GetHealthCheckStatus",
"route53:GetHostedZone",
"route53:List*",
"route53profiles:GetProfile",
"route53profiles:GetProfileAssociation",
"route53profiles:GetProfileResourceAssociation",
"route53profiles:List*",
"route53resolver:GetFirewallDomainList",
"route53resolver:GetFirewallRuleGroup",
"route53resolver:GetFirewallRuleGroupAssociation",
"route53resolver:GetOutpostResolver",
"route53resolver:GetResolverConfig",
"route53resolver:GetResolverQueryLogConfig",
"route53resolver:GetResolverQueryLogConfigAssociation",
"route53resolver:GetResolverRule",
"route53resolver:GetResolverRuleAssociation",
"route53resolver:List*",
"rum:GetAppMonitor",
"rum:List*",
"s3-outposts:ListEndpoints",
"s3-outposts:ListOutpostsWithS3",
"s3:GetAccessGrant",
"s3:GetAccessGrantsInstance",
"s3:GetAccessGrantsLocation",
"s3:GetAccessPoint",
"s3:GetAccessPointConfigurationForObjectLambda",
"s3:GetAccessPointForObjectLambda",
"s3:GetAccessPointPolicy",
"s3:GetAccessPointPolicyForObjectLambda",
"s3:GetAccessPointPolicyStatusForObjectLambda",
"s3:GetBucketAbac",
"s3:GetBucketAcl",
"s3:GetBucketCORS",
"s3:GetBucketLocation",
"s3:GetBucketLogging",
"s3:GetBucketMetadataTableConfiguration",
"s3:GetBucketNotification",
"s3:GetBucketObjectLockConfiguration",
"s3:GetBucketOwnershipControls",
"s3:GetBucketPolicy",
"s3:GetBucketPublicAccessBlock",
"s3:GetBucketTagging",
"s3:GetBucketVersioning",
"s3:GetEncryptionConfiguration",
"s3:GetIntelligentTieringConfiguration",
"s3:GetInventoryConfiguration",
"s3:GetLifecycleConfiguration",
"s3:GetMultiRegionAccessPoint",
"s3:GetMultiRegionAccessPointPolicy",
"s3:GetMultiRegionAccessPointPolicyStatus",
"s3:GetReplicationConfiguration",
"s3:GetStorageLensConfiguration",
"s3:GetStorageLensConfigurationTagging",
"s3:GetStorageLensGroup",
"s3:ListAllMyBuckets",
"sagemaker:Describe*",
"sagemaker:List*",
"scheduler:GetSchedule",
"scheduler:GetScheduleGroup",
"scheduler:List*",
"schemas:Describe*",
"schemas:GetResourcePolicy",
"schemas:List*",
"secretsmanager:Describe*",
"secretsmanager:GetResourcePolicy",
"secretsmanager:List*",
"securityhub:BatchGetAutomationRules",
"securityhub:BatchGetSecurityControls",
"securityhub:Describe*",
"securityhub:GetConfigurationPolicy",
"securityhub:GetConfigurationPolicyAssociation",
"securityhub:GetEnabledStandards",
"securityhub:GetFindingAggregator",
"securityhub:GetFindings",
"securityhub:GetInsights",
"securityhub:List*",
"securitylake:GetSubscriber",
"securitylake:List*",
"servicecatalog:Describe*",
"servicecatalog:GetApplication",
"servicecatalog:GetAttributeGroup",
"servicecatalog:List*",
"servicequotas:Get*",
"servicequotas:List*",
"ses:Describe*",
"ses:GetAccount",
"ses:GetAddonInstance",
"ses:GetAddonSubscription",
"ses:GetArchive",
"ses:GetConfigurationSet",
"ses:GetConfigurationSetEventDestinations",
"ses:GetContactList",
"ses:GetDedicatedIpPool",
"ses:GetDedicatedIps",
"ses:GetEmailIdentity",
"ses:GetEmailTemplate",
"ses:GetIngressPoint",
"ses:GetRelay",
"ses:GetRuleSet",
"ses:GetTemplate",
"ses:GetTrafficPolicy",
"ses:List*",
"shield:Describe*",
"shield:List*",
"signer:GetSigningProfile",
"signer:List*",
"sns:GetDataProtectionPolicy",
"sns:GetSubscriptionAttributes",
"sns:GetTopicAttributes",
"sns:List*",
"sqs:GetQueueAttributes",
"sqs:GetQueueUrl",
"sqs:List*",
"ssm-contacts:GetContact",
"ssm-contacts:GetContactChannel",
"ssm-contacts:List*",
"ssm-incidents:GetReplicationSet",
"ssm-incidents:GetResponsePlan",
"ssm-incidents:List*",
"ssm-sap:GetApplication",
"ssm-sap:List*",
"ssm:Describe*",
"ssm:GetCommandInvocation",
"ssm:GetDefaultPatchBaseline",
"ssm:GetDocument",
"ssm:GetParameters",
"ssm:GetPatchBaseline",
"ssm:GetResourcePolicies",
"ssm:List*",
"sso:DescribeAccountAssignmentCreationStatus",
"sso:DescribePermissionSet",
"sso:GetInlinePolicyForPermissionSet",
"sso:GetManagedApplicationInstance",
"sso:GetPermissionsBoundaryForPermissionSet",
"sso:GetSharedSsoConfiguration",
"sso:ListAccountAssignments",
"sso:ListApplicationAssignments",
"sso:ListApplications",
"sso:ListCustomerManagedPolicyReferencesInPermissionSet",
"sso:ListInstances",
"sso:ListManagedPoliciesInPermissionSet",
"sso:ListPermissionSets",
"sso:ListTagsForResource",
"states:GetExecutionHistory",
"states:Describe*",
"states:List*",
"support:DescribeCases",
"synthetics:Describe*",
"synthetics:GetCanary",
"synthetics:GetCanaryRuns",
"synthetics:GetGroup",
"synthetics:List*",
"tag:GetResources",
"timestream:Describe*",
"timestream:List*",
"transfer:Describe*",
"transfer:List*",
"verifiedpermissions:GetIdentitySource",
"verifiedpermissions:GetPolicy",
"verifiedpermissions:GetPolicyStore",
"verifiedpermissions:GetPolicyTemplate",
"verifiedpermissions:GetSchema",
"verifiedpermissions:List*",
"vpc-lattice:GetAccessLogSubscription",
"vpc-lattice:GetAuthPolicy",
"vpc-lattice:GetListener",
"vpc-lattice:GetResourcePolicy",
"vpc-lattice:GetRule",
"vpc-lattice:GetService",
"vpc-lattice:GetServiceNetwork",
"vpc-lattice:GetServiceNetworkServiceAssociation",
"vpc-lattice:GetServiceNetworkVpcAssociation",
"vpc-lattice:GetTargetGroup",
"vpc-lattice:List*",
"wafv2:GetIPSet",
"wafv2:GetLoggingConfiguration",
"wafv2:GetRegexPatternSet",
"wafv2:GetRuleGroup",
"wafv2:GetWebACL",
"wafv2:GetWebACLForResource",
"wafv2:List*",
"workspaces-web:GetBrowserSettings",
"workspaces-web:GetIdentityProvider",
"workspaces-web:GetNetworkSettings",
"workspaces-web:GetPortal",
"workspaces-web:GetPortalServiceProviderMetadata",
"workspaces-web:GetTrustStore",
"workspaces-web:GetUserAccessLoggingSettings",
"workspaces-web:GetUserSettings",
"workspaces-web:List*",
"workspaces:Describe*",
"xray:BatchGetTraces",
"xray:GetGroup",
"xray:GetGroups",
"xray:GetSamplingRules",
"xray:GetServiceGraph",
"xray:GetTraceSummaries",
"xray:List*"
],
"Resource": "*"
},
{
"Sid": "AIOPSAPIGatewayAccess",
"Effect": "Allow",
"Action": ["apigateway:GET"],
"Resource": [
"arn:aws:apigateway:*::/restapis",
"arn:aws:apigateway:*::/restapis/*",
"arn:aws:apigateway:*::/restapis/*/deployments",
"arn:aws:apigateway:*::/restapis/*/deployments/*",
"arn:aws:apigateway:*::/restapis/*/resources/*/methods/*/integrations",
"arn:aws:apigateway:*::/restapis/*/resources/*/methods/*/integrations/*",
"arn:aws:apigateway:*::/restapis/*/stages",
"arn:aws:apigateway:*::/restapis/*/stages/*",
"arn:aws:apigateway:*::/apis",
"arn:aws:apigateway:*::/apis/*",
"arn:aws:apigateway:*::/apis/*/deployments",
"arn:aws:apigateway:*::/apis/*/deployments/*",
"arn:aws:apigateway:*::/apis/*/integrations",
"arn:aws:apigateway:*::/apis/*/integrations/*",
"arn:aws:apigateway:*::/apis/*/stages",
"arn:aws:apigateway:*::/apis/*/stages/*",
"arn:aws:apigateway:*::/domainnames",
"arn:aws:apigateway:*::/domainnames/*"
]
}
]
}
```