AmazonSSMManagedInstanceCore - AWS Politique gérée
Utilisation de cette stratégieDétails des politiquesVersion de la politiqueDocument de stratégie JSONEn savoir plus

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AmazonSSMManagedInstanceCore

AmazonSSMManagedInstanceCoreest une politiqueAWS gérée qui : La politique relative au rôle Amazon EC2 afin d'activerAWS les fonctionnalités de base du service Systems Manager.

Utilisation de cette stratégie

Vous pouvezAmazonSSMManagedInstanceCore les associer à vos utilisateurs, groupes et rôles.

Détails des politiques

  • Type : politiqueAWS gérée

  • Heure de création : 15 mars 2019, 17:22 UTC

  • Heure modifiée : 23 mai 2019, 16:54 UTC

  • ARN: arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore

Version de la politique

Version de la politique :v2 (par défaut)

La version par défaut de la stratégie est la version qui définit les autorisations pour la stratégie. Lorsqu'un utilisateur ou un rôle doté de la politique demande l'accès à uneAWS ressource,AWS vérifie la version par défaut de la politique pour déterminer s'il convient d'autoriser la demande.

Document de stratégie JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "ssm:DescribeAssociation",
        "ssm:GetDeployablePatchSnapshotForInstance",
        "ssm:GetDocument",
        "ssm:DescribeDocument",
        "ssm:GetManifest",
        "ssm:GetParameter",
        "ssm:GetParameters",
        "ssm:ListAssociations",
        "ssm:ListInstanceAssociations",
        "ssm:PutInventory",
        "ssm:PutComplianceItems",
        "ssm:PutConfigurePackageResult",
        "ssm:UpdateAssociationStatus",
        "ssm:UpdateInstanceAssociationStatus",
        "ssm:UpdateInstanceInformation"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "ssmmessages:CreateControlChannel",
        "ssmmessages:CreateDataChannel",
        "ssmmessages:OpenControlChannel",
        "ssmmessages:OpenDataChannel"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "ec2messages:AcknowledgeMessage",
        "ec2messages:DeleteMessage",
        "ec2messages:FailMessage",
        "ec2messages:GetEndpoint",
        "ec2messages:GetMessages",
        "ec2messages:SendReply"
      ],
      "Resource" : "*"
    }
  ]
}

En savoir plus