View a markdown version of this page

Vertrauensrichtlinie für Planung, Ausführung, Rolle - Amazon Application Recovery Controller (ARC)

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Vertrauensrichtlinie für Planung, Ausführung, Rolle

Region Switch übernimmt die Rolle der Ausführung Ihres Plans und führt Aktionen in Ihrem Namen durch. Diese Vertrauensrichtlinie autorisiert den arc-region-switch.amazonaws.com Service Principal, die Rolle zu übernehmen.

Region Switch übernimmt in zwei Fällen die Ausführungsrolle:

  • Region Switch übernimmt bei der Bewertung des Plans die Ausführungsrolle, um Ihre Plankonfiguration zu validieren. Eine vollständige Liste der bei der Planbewertung aufgetretenen Warnungen finden Sie unterBewertung des Plans für Pläne für den Regionswechsel.

  • Region Switch übernimmt bei der Ausführung des Plans die Ausführungsrolle, wenn ein Ausführungsblock auf Ressourcen in Ihrem Konto einwirkt, wie z. B. Datenbank-Failover, Auto Scaling-Kapazität, Amazon ECS- oder Amazon EKS-Kapazität, Lambda-Aufrufe oder Routing-Control-Blöcke.

Wenn die Vertrauensrichtlinie fehlt, kann der Regions-Switch die Rolle nicht übernehmen. Bei der Bewertung des Plans wird eine Warnung generiert, die besagt, dass die Rolle nicht übernommen werden kann. Während der Ausführung schlägt jeder Ausführungsblock fehl, bei dem die Ausführungsrolle auf Ressourcen in Ihrem Konto reagieren muss. Der Fehler besagt, dass die Rolle nicht übernommen werden konnte.

Die Blöcke für die manuelle Genehmigung und die Ausführung der Route 53-Zustandsprüfung übernehmen nicht die Ausführungsrolle als Teil einer Planausführung. Daher kann ein Plan, der nur aus diesen Blöcken besteht, auch dann erfolgreich ausgeführt werden, wenn die Vertrauensrichtlinie fehlt. Wir empfehlen, die Vertrauensrichtlinie auf Ihre Ausführungsrolle anzuwenden, damit bei der Planbewertung alle Probleme mit Ihrer Plankonfiguration identifiziert werden können.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "arc-region-switch.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }