Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AmazonTimestreamInfluxDBServiceRolePolicy
Descripción: proporciona acceso administrativo completo para crear, actualizar, eliminar y enumerar instancias de Amazon Timestream InfluxDB y crear y enumerar grupos de parámetros. Consulte la documentación para obtener información sobre los permisos adicionales necesarios.
AmazonTimestreamInfluxDBServiceRolePolicy
es una política administrada de AWS.
Uso de la política
Esta política está asociada a un rol vinculado a un servicio. Esto permite a dicho servicio realizar acciones por usted. No puede asociar esta política a los usuarios, grupos o roles.
Información de la política
-
Tipo: política de rol vinculado a un servicio
-
Hora de creación: 14 de marzo de 2024 a las 18:53 h UTC
-
Hora de edición: 14 de marzo de 2024 a las 18:53 h UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AmazonTimestreamInfluxDBServiceRolePolicy
Versión de la política
Versión de la política: v1 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.
Documento de política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "DescribeNetworkStatement",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeSubnets",
"ec2:DescribeVpcs",
"ec2:DescribeNetworkInterfaces"
],
"Resource" : "*"
},
{
"Sid" : "CreateEniInSubnetStatement",
"Effect" : "Allow",
"Action" : [
"ec2:CreateNetworkInterface"
],
"Resource" : [
"arn:aws:ec2:*:*:subnet/*",
"arn:aws:ec2:*:*:security-group/*"
]
},
{
"Sid" : "CreateEniStatement",
"Effect" : "Allow",
"Action" : [
"ec2:CreateNetworkInterface"
],
"Resource" : "arn:aws:ec2:*:*:network-interface/*",
"Condition" : {
"Null" : {
"aws:RequestTag/AmazonTimestreamInfluxDBManaged" : "false"
}
}
},
{
"Sid" : "CreateTagWithEniStatement",
"Effect" : "Allow",
"Action" : [
"ec2:CreateTags"
],
"Resource" : "arn:aws:ec2:*:*:network-interface/*",
"Condition" : {
"Null" : {
"aws:RequestTag/AmazonTimestreamInfluxDBManaged" : "false"
},
"StringEquals" : {
"ec2:CreateAction" : [
"CreateNetworkInterface"
]
}
}
},
{
"Sid" : "ManageEniStatement",
"Effect" : "Allow",
"Action" : [
"ec2:CreateNetworkInterfacePermission",
"ec2:DeleteNetworkInterface"
],
"Resource" : "arn:aws:ec2:*:*:network-interface/*",
"Condition" : {
"Null" : {
"aws:ResourceTag/AmazonTimestreamInfluxDBManaged" : "false"
}
}
},
{
"Sid" : "PutCloudWatchMetricsStatement",
"Effect" : "Allow",
"Action" : [
"cloudwatch:PutMetricData"
],
"Condition" : {
"StringEquals" : {
"cloudwatch:namespace" : [
"AWS/Timestream/InfluxDB",
"AWS/Usage"
]
}
},
"Resource" : [
"*"
]
},
{
"Sid" : "ManageSecretStatement",
"Effect" : "Allow",
"Action" : [
"secretsmanager:CreateSecret",
"secretsmanager:DeleteSecret"
],
"Resource" : [
"arn:aws:secretsmanager:*:*:secret:READONLY-InfluxDB-auth-parameters-*"
],
"Condition" : {
"StringEquals" : {
"aws:ResourceAccount" : "${aws:PrincipalAccount}"
}
}
}
]
}