Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSSystemsManagerChangeManagementServicePolicy
Descripción: proporciona acceso a los recursos de AWS administrados o utilizados por el marco de gestión de cambios de AWS Systems Manager.
AWSSystemsManagerChangeManagementServicePolicy es una política administrada de AWS.
Uso de la política
Esta política está asociada a un rol vinculado a un servicio. Esto permite a dicho servicio realizar acciones por usted. No puede asociar esta política a los usuarios, grupos o roles.
Información de la política
-
Tipo: política de rol vinculado a un servicio
-
Hora de creación: 7 de diciembre de 2020 a las 22:21 UTC
-
Hora de edición: 7 de diciembre de 2020 a las 22:21 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSSystemsManagerChangeManagementServicePolicy
Versión de la política
Versión de la política: v1 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.
Documento de política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : [
"ssm:CreateAssociation",
"ssm:DeleteAssociation",
"ssm:CreateOpsItem",
"ssm:GetOpsItem",
"ssm:UpdateOpsItem",
"ssm:StartAutomationExecution",
"ssm:StopAutomationExecution",
"ssm:GetAutomationExecution",
"ssm:GetCalendarState",
"ssm:GetDocument"
],
"Resource" : [
"*"
]
},
{
"Effect" : "Allow",
"Action" : [
"cloudwatch:DescribeAlarms"
],
"Resource" : [
"*"
]
},
{
"Effect" : "Allow",
"Action" : [
"sso:ListDirectoryAssociations"
],
"Resource" : [
"*"
]
},
{
"Effect" : "Allow",
"Action" : [
"sso-directory:DescribeUsers",
"sso-directory:IsMemberInGroup"
],
"Resource" : [
"*"
]
},
{
"Effect" : "Allow",
"Action" : "iam:GetGroup",
"Resource" : "*"
},
{
"Effect" : "Allow",
"Action" : "iam:PassRole",
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"iam:PassedToService" : [
"ssm.amazonaws.com"
]
}
}
}
]
}Más información
