AWS verwaltete Richtlinien für AWS Ground Station

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien dienen dazu, Berechtigungen für viele gängige Anwendungsfälle bereitzustellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie für alle AWS Kunden verfügbar sind. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS verwaltete Richtlinie: AWSGround StationAgentInstancePolicy

Sie können die AWSGroundStationAgentInstancePolicy-Richtlinie an Ihre IAM-Identitäten anfügen.

Diese Richtlinie gewährt AWS Ground Station Agentenberechtigungen für Ihre EC2 Amazon-Instance, die es der Instance ermöglichen, Daten bei Kontakten mit der Ground Station zu senden und zu empfangen. Alle Genehmigungen in dieser Richtlinie stammen vom Bodenstationsdienst.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

• groundstation— Ermöglicht Datenfluss-Endpunktinstanzen, den Ground Station Agent aufzurufen. APIs

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "groundstation:RegisterAgent",
                "groundstation:UpdateAgentStatus",
                "groundstation:GetAgentConfiguration"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS verwaltete Richtlinie: AWSService RoleForGroundStationDataflowEndpointGroupPolicy

Sie können keine Verbindungen AWSService RoleForGroundStationDataflowEndpointGroupPolicy zu Ihren IAM-Entitäten herstellen. Diese Richtlinie ist einer dienstbezogenen Rolle zugeordnet, mit der Sie Aktionen AWS Ground Station in Ihrem Namen ausführen können. Weitere Informationen finden Sie unter Verwenden von dienstbezogenen Rollen.

Diese Richtlinie gewährt EC2 Berechtigungen, die das AWS Ground Station Auffinden von öffentlichen IPv4 Adressen ermöglichen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

• ec2:DescribeAddresses— Ermöglicht AWS Ground Station die Auflistung aller Personen, IPs die mit in EIPs Ihrem Namen verknüpft sind.

• ec2:DescribeNetworkInterfaces— Ermöglicht AWS Ground Station das Abrufen von Informationen über die Netzwerkschnittstellen, die mit EC2 Instances in Ihrem Namen verknüpft sind.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeAddresses",
                "ec2:DescribeNetworkInterfaces"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS Ground Station Aktualisierungen der AWS verwalteten Richtlinien

Hier finden Sie Informationen zu Aktualisierungen AWS verwalteter Richtlinien AWS Ground Station seit Beginn der Nachverfolgung dieser Änderungen durch diesen Dienst. Abonnieren Sie den RSS-Feed auf der Seite AWS Ground Station Dokumentenverlauf, um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten.

Änderung	Beschreibung	Datum
AWSGroundStationAgentInstancePolicy – Neue Richtlinie	AWS Ground Station hat eine neue Richtlinie hinzugefügt, um den Dataflow-Endpunkt-Instance-Berechtigungen zur Verwendung des AWS Ground Station Agent bereitzustellen.	12. April 2023
AWSServiceRoleForGroundStationDataflowEndpointGroupPolicy – Neue Richtlinie	AWS Ground Station hat eine neue Richtlinie hinzugefügt, die EC2 Berechtigungen zum Auffinden von öffentlichen IPv4 Adressen, AWS Ground Station die mit Instances verknüpft sind, EIPs und Netzwerkschnittstellen, die mit Instances verknüpft sind, gewährt. EC2	02. November 2022
AWS Ground Station hat begonnen, Änderungen zu verfolgen	AWS Ground Station hat mit der Nachverfolgung von Änderungen für AWS verwaltete Richtlinien begonnen.	01. März 2021