AWS políticas gestionadas para AWS Ground Station

Una política AWS administrada es una política independiente creada y administrada por AWS. AWS Las políticas administradas están diseñadas para proporcionar permisos para muchos casos de uso comunes, de modo que pueda empezar a asignar permisos a usuarios, grupos y funciones.

Ten en cuenta que es posible que las políticas AWS administradas no otorguen permisos con privilegios mínimos para tus casos de uso específicos, ya que están disponibles para que los usen todos los AWS clientes. Se recomienda definir políticas administradas por el cliente específicas para sus casos de uso a fin de reducir aún más los permisos.

No puedes cambiar los permisos definidos en AWS las políticas administradas. Si AWS actualiza los permisos definidos en una política AWS administrada, la actualización afecta a todas las identidades principales (usuarios, grupos y roles) a las que está asociada la política. AWS es más probable que actualice una política AWS administrada cuando Servicio de AWS se lance una nueva o cuando estén disponibles nuevas operaciones de API para los servicios existentes.

Para obtener más información, consulte Políticas administradas de AWS en la Guía del usuario de IAM.

AWS política gestionada: AWSGround StationAgentInstancePolicy

Puede adjuntar la política AWSGroundStationAgentInstancePolicy a las identidades de IAM.

Esta política otorga permisos de AWS Ground Station agente a tu EC2 instancia de Amazon que permiten a la instancia enviar y recibir datos durante los contactos de Ground Station. Todos los permisos de esta política son del servicio Ground Station.

Detalles de los permisos

Esta política incluye los siguientes permisos.

• groundstation— Permite que las instancias de punto final del flujo de datos llamen al Ground Station Agent. APIs

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "groundstation:RegisterAgent",
                "groundstation:UpdateAgentStatus",
                "groundstation:GetAgentConfiguration"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS política gestionada: AWSService RoleForGroundStationDataflowEndpointGroupPolicy

No puede adjuntarse AWSService RoleForGroundStationDataflowEndpointGroupPolicy a sus entidades de IAM. Esta política está asociada a un rol vinculado al servicio que le permite AWS Ground Station realizar acciones en su nombre. Para más información, consulte el Uso de roles vinculados a servicios.

Esta política otorga EC2 permisos que permiten AWS Ground Station encontrar direcciones públicas IPv4 .

Detalles de los permisos

Esta política incluye los siguientes permisos.

• ec2:DescribeAddresses— Permite AWS Ground Station enumerar todas las IPs entidades asociadas EIPs en su nombre.

• ec2:DescribeNetworkInterfaces— Permite AWS Ground Station obtener información en su nombre sobre las interfaces de red asociadas a EC2 las instancias.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeAddresses",
                "ec2:DescribeNetworkInterfaces"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS Ground Station actualizaciones de las políticas AWS gestionadas

Consulte los detalles sobre las actualizaciones de las políticas AWS administradas AWS Ground Station desde que este servicio comenzó a rastrear estos cambios. Para recibir alertas automáticas sobre los cambios en esta página, suscríbase a la fuente RSS de la página del historial del AWS Ground Station documento.

Cambio	Descripción	Fecha
AWSGroundStationAgentInstancePolicy: política nueva	AWS Ground Station se agregó una nueva política para proporcionar a la instancia de punto final del flujo de datos permisos para usar AWS Ground Station Agent.	12 de abril de 2023
AWSServiceRoleForGroundStationDataflowEndpointGroupPolicy: política nueva	AWS Ground Station se agregó una nueva política que otorga EC2 permisos que permiten encontrar IPv4 las direcciones públicas asociadas AWS Ground Station a las instancias EIPs y las interfaces de red asociadas EC2 a ellas.	2 de noviembre de 2022
AWS Ground Station comenzó a rastrear los cambios	AWS Ground Station comenzó a rastrear los cambios de las políticas AWS gestionadas.	1 de marzo de 2021