AWSFaultInjectionSimulatorEKSAccess

AWSFaultInjectionSimulatorEKSAccess es una política administrada por AWS que: otorga al servicio de simulador de inyección de fallas permiso en el EKS y otros servicios que se necesitan para realizar acciones de FIS.

Uso de la política

Puede asociar AWSFaultInjectionSimulatorEKSAccess a los usuarios, grupos y roles.

Información de la política

• Tipo: política de rol de servicio

• Hora de creación: 26 de octubre de 2022 a las 20:34 UTC

• Hora de edición: 13 de noviembre de 2023 a las 16:44 UTC

• ARN: arn:aws:iam::aws:policy/service-role/AWSFaultInjectionSimulatorEKSAccess

Versión de la política

Versión de la política: v3 (predeterminada)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.

Documento de política JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "DescribeInstances",
      "Effect" : "Allow",
      "Action" : "ec2:DescribeInstances",
      "Resource" : "*"
    },
    {
      "Sid" : "TerminateInstances",
      "Effect" : "Allow",
      "Action" : "ec2:TerminateInstances",
      "Resource" : "arn:aws:ec2:*:*:instance/*"
    },
    {
      "Sid" : "DescribeSubnets",
      "Effect" : "Allow",
      "Action" : "ec2:DescribeSubnets",
      "Resource" : "*"
    },
    {
      "Sid" : "DescribeCluster",
      "Effect" : "Allow",
      "Action" : "eks:DescribeCluster",
      "Resource" : "arn:aws:eks:*:*:cluster/*"
    },
    {
      "Sid" : "DescribeNodeGroup",
      "Effect" : "Allow",
      "Action" : "eks:DescribeNodegroup",
      "Resource" : "arn:aws:eks:*:*:nodegroup/*"
    },
    {
      "Sid" : "TargetResolutionByTags",
      "Effect" : "Allow",
      "Action" : [
        "tag:GetResources"
      ],
      "Resource" : "*"
    }
  ]
}

Más información

• Cree un conjunto de permisos utilizando las políticas administradas de AWS en el IAM Identity Center

• Adición y eliminación de permisos de identidad de IAM

• Conozca el control de versiones de las políticas de IAM

• Introducción a las políticas administradas por AWS y el objetivo de los permisos de privilegio mínimo