Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSLicenseManagerServiceRolePolicy
Descripción: política de roles predeterminados del servicio AWS License Manager
AWSLicenseManagerServiceRolePolicy es una política administrada de AWS.
Uso de la política
Esta política está asociada a un rol vinculado a un servicio. Esto permite a dicho servicio realizar acciones por usted. No puede asociar esta política a los usuarios, grupos o roles.
Información de la política
-
Tipo: política de rol vinculado a un servicio
-
Hora de creación: 26 de noviembre de 2018 a las 19:02 UTC
-
Hora de edición: 30 de julio de 2021 a las 01:43 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSLicenseManagerServiceRolePolicy
Versión de la política
Versión de la política: v7 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.
Documento de política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "IAMPermissions",
"Effect" : "Allow",
"Action" : [
"iam:CreateServiceLinkedRole"
],
"Resource" : [
"arn:aws:iam::*:role/aws-service-role/license-management.marketplace.amazonaws.com/AWSServiceRoleForMarketplaceLicenseManagement"
],
"Condition" : {
"StringEquals" : {
"iam:AWSServiceName" : "license-management.marketplace.amazonaws.com"
}
}
},
{
"Sid" : "IAMPermissionsForCreatingMemberSLR",
"Effect" : "Allow",
"Action" : [
"iam:CreateServiceLinkedRole"
],
"Resource" : [
"arn:*:iam::*:role/aws-service-role/license-manager.member-account.amazonaws.com/AWSServiceRoleForAWSLicenseManagerMemberAccountRole"
],
"Condition" : {
"StringEquals" : {
"iam:AWSServiceName" : "license-manager.member-account.amazonaws.com"
}
}
},
{
"Sid" : "S3BucketPermissions1",
"Effect" : "Allow",
"Action" : [
"s3:GetBucketLocation",
"s3:ListBucket"
],
"Resource" : [
"arn:aws:s3:::aws-license-manager-service-*"
]
},
{
"Sid" : "S3BucketPermissions2",
"Effect" : "Allow",
"Action" : [
"s3:ListAllMyBuckets"
],
"Resource" : [
"*"
]
},
{
"Sid" : "S3ObjectPermissions",
"Effect" : "Allow",
"Action" : [
"s3:PutObject"
],
"Resource" : [
"arn:aws:s3:::aws-license-manager-service-*"
]
},
{
"Sid" : "SNSAccountPermissions",
"Effect" : "Allow",
"Action" : [
"sns:Publish"
],
"Resource" : [
"arn:aws:sns:*:*:aws-license-manager-service-*"
]
},
{
"Sid" : "SNSTopicPermissions",
"Effect" : "Allow",
"Action" : [
"sns:ListTopics"
],
"Resource" : [
"*"
]
},
{
"Sid" : "EC2Permissions",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeInstances",
"ec2:DescribeImages",
"ec2:DescribeHosts"
],
"Resource" : [
"*"
]
},
{
"Sid" : "SSMPermissions",
"Effect" : "Allow",
"Action" : [
"ssm:ListInventoryEntries",
"ssm:GetInventory",
"ssm:CreateAssociation"
],
"Resource" : [
"*"
]
},
{
"Sid" : "OrganizationPermissions",
"Effect" : "Allow",
"Action" : [
"organizations:ListAWSServiceAccessForOrganization",
"organizations:DescribeOrganization",
"organizations:ListDelegatedAdministrators"
],
"Resource" : [
"*"
]
},
{
"Sid" : "LicenseManagerPermissions",
"Effect" : "Allow",
"Action" : [
"license-manager:GetServiceSettings",
"license-manager:GetLicense*",
"license-manager:UpdateLicenseSpecificationsForResource",
"license-manager:List*"
],
"Resource" : [
"*"
]
}
]
}Más información
