Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Route53RecoveryReadinessServiceRolePolicy
Descripción: política de rol vinculado al servicio para la Preparación para la recuperación de Route 53.
Route53RecoveryReadinessServiceRolePolicy
es una política administrada de AWS.
Uso de la política
Esta política está asociada a un rol vinculado a un servicio. Esto permite a dicho servicio realizar acciones por usted. No puede asociar esta política a los usuarios, grupos o roles.
Información de la política
-
Tipo: política de rol vinculado a un servicio
-
Hora de creación: 15 de julio de 2021 a las 16:06 UTC
-
Hora de edición: 14 de febrero de 2023 a las 18:08 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/Route53RecoveryReadinessServiceRolePolicy
Versión de la política
Versión de la política: v5 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.
Documento de política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : [
"dynamodb:DescribeReservedCapacity",
"dynamodb:DescribeReservedCapacityOfferings"
],
"Resource" : "arn:aws:dynamodb:*:*:*"
},
{
"Effect" : "Allow",
"Action" : [
"dynamodb:DescribeTable",
"dynamodb:DescribeTimeToLive"
],
"Resource" : "arn:aws:dynamodb:*:*:table/*"
},
{
"Effect" : "Allow",
"Action" : [
"iam:CreateServiceLinkedRole"
],
"Resource" : "arn:aws:iam::*:role/aws-service-role/servicequotas.amazonaws.com/AWSServiceRoleForServiceQuotas",
"Condition" : {
"StringLike" : {
"iam:AWSServiceName" : "servicequotas.amazonaws.com"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"lambda:GetFunctionConcurrency",
"lambda:GetFunctionConfiguration",
"lambda:GetProvisionedConcurrencyConfig",
"lambda:ListProvisionedConcurrencyConfigs",
"lambda:ListAliases",
"lambda:ListVersionsByFunction"
],
"Resource" : "arn:aws:lambda:*:*:function:*"
},
{
"Effect" : "Allow",
"Action" : [
"rds:DescribeDBClusters"
],
"Resource" : "arn:aws:rds:*:*:cluster:*"
},
{
"Effect" : "Allow",
"Action" : [
"rds:DescribeDBInstances"
],
"Resource" : "arn:aws:rds:*:*:db:*"
},
{
"Effect" : "Allow",
"Action" : [
"route53:ListResourceRecordSets"
],
"Resource" : "arn:aws:route53:::hostedzone/*"
},
{
"Effect" : "Allow",
"Action" : [
"route53:GetHealthCheck",
"route53:GetHealthCheckStatus"
],
"Resource" : "arn:aws:route53:::healthcheck/*"
},
{
"Effect" : "Allow",
"Action" : [
"servicequotas:RequestServiceQuotaIncrease"
],
"Resource" : "arn:aws:servicequotas:*:*:*"
},
{
"Effect" : "Allow",
"Action" : [
"sns:GetTopicAttributes",
"sns:ListSubscriptionsByTopic"
],
"Resource" : "arn:aws:sns:*:*:*"
},
{
"Effect" : "Allow",
"Action" : [
"sqs:GetQueueAttributes",
"sqs:GetQueueUrl"
],
"Resource" : "arn:aws:sqs:*:*:*"
},
{
"Effect" : "Allow",
"Action" : [
"apigateway:GET",
"application-autoscaling:DescribeScalableTargets",
"application-autoscaling:DescribeScalingPolicies",
"autoscaling:DescribeAccountLimits",
"autoscaling:DescribeAutoScalingGroups",
"autoscaling:DescribeAutoScalingInstances",
"autoscaling:DescribeLifecycleHooks",
"autoscaling:DescribeLoadBalancers",
"autoscaling:DescribeLoadBalancerTargetGroups",
"autoscaling:DescribeNotificationConfigurations",
"autoscaling:DescribePolicies",
"cloudwatch:GetMetricData",
"cloudwatch:DescribeAlarms",
"dynamodb:DescribeLimits",
"dynamodb:ListGlobalTables",
"dynamodb:ListTables",
"ec2:DescribeAvailabilityZones",
"ec2:DescribeCustomerGateways",
"ec2:DescribeInstances",
"ec2:DescribeSubnets",
"ec2:DescribeVolumes",
"ec2:DescribeVpcs",
"ec2:DescribeVpnConnections",
"ec2:DescribeVpnGateways",
"ec2:GetEbsEncryptionByDefault",
"ec2:GetEbsDefaultKmsKeyId",
"elasticloadbalancing:DescribeInstanceHealth",
"elasticloadbalancing:DescribeLoadBalancerAttributes",
"elasticloadbalancing:DescribeLoadBalancers",
"elasticloadbalancing:DescribeTargetGroups",
"elasticloadbalancing:DescribeTargetHealth",
"kafka:DescribeCluster",
"kafka:DescribeConfigurationRevision",
"lambda:ListEventSourceMappings",
"lambda:ListFunctions",
"rds:DescribeAccountAttributes",
"route53:GetHostedZone",
"servicequotas:ListAWSDefaultServiceQuotas",
"servicequotas:ListRequestedServiceQuotaChangeHistory",
"servicequotas:ListServiceQuotas",
"servicequotas:ListServices",
"sns:GetEndpointAttributes",
"sns:GetSubscriptionAttributes"
],
"Resource" : "*"
}
]
}