Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSCloud9ServiceRolePolicy
Descripción: política de rol vinculado al servicio para AWS Cloud9
AWSCloud9ServiceRolePolicy
es una política administrada de AWS.
Uso de la política
Esta política está asociada a un rol vinculado a un servicio. Esto permite a dicho servicio realizar acciones por usted. No puede asociar esta política a los usuarios, grupos o roles.
Información de la política
-
Tipo: política de rol vinculado a un servicio
-
Hora de creación: 30 de noviembre de 2017 a las 13:44 UTC
-
Hora de edición: 17 de enero de 2022 a las 14:06 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSCloud9ServiceRolePolicy
Versión de la política
Versión de la política: v8 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.
Documento de política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : [
"ec2:RunInstances",
"ec2:CreateSecurityGroup",
"ec2:DescribeVpcs",
"ec2:DescribeSubnets",
"ec2:DescribeSecurityGroups",
"ec2:DescribeInstances",
"ec2:DescribeInstanceStatus",
"cloudformation:CreateStack",
"cloudformation:DescribeStacks",
"cloudformation:DescribeStackEvents",
"cloudformation:DescribeStackResources"
],
"Resource" : "*"
},
{
"Effect" : "Allow",
"Action" : [
"ec2:TerminateInstances",
"ec2:DeleteSecurityGroup",
"ec2:AuthorizeSecurityGroupIngress"
],
"Resource" : "*"
},
{
"Effect" : "Allow",
"Action" : [
"cloudformation:DeleteStack"
],
"Resource" : "arn:aws:cloudformation:*:*:stack/aws-cloud9-*"
},
{
"Effect" : "Allow",
"Action" : [
"ec2:CreateTags"
],
"Resource" : [
"arn:aws:ec2:*:*:instance/*",
"arn:aws:ec2:*:*:security-group/*"
],
"Condition" : {
"StringLike" : {
"aws:RequestTag/Name" : "aws-cloud9-*"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"ec2:StartInstances",
"ec2:StopInstances"
],
"Resource" : "*",
"Condition" : {
"StringLike" : {
"ec2:ResourceTag/aws:cloudformation:stack-name" : "aws-cloud9-*"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"ec2:StartInstances",
"ec2:StopInstances"
],
"Resource" : [
"arn:aws:license-manager:*:*:license-configuration:*"
]
},
{
"Effect" : "Allow",
"Action" : [
"iam:ListInstanceProfiles",
"iam:GetInstanceProfile"
],
"Resource" : [
"arn:aws:iam::*:instance-profile/cloud9/*"
]
},
{
"Effect" : "Allow",
"Action" : [
"iam:PassRole"
],
"Resource" : [
"arn:aws:iam::*:role/service-role/AWSCloud9SSMAccessRole"
],
"Condition" : {
"StringLike" : {
"iam:PassedToService" : "ec2.amazonaws.com"
}
}
}
]
}