AWS kebijakan terkelola untuk App Mesh

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pembaruan akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat baru Layanan AWS diluncurkan atau operasi API baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat AWS kebijakan yang dikelola dalam Panduan Pengguna IAM.

AWS kebijakan terkelola: AWSAppMeshServiceRolePolicy

Anda dapat melampirkan AWSAppMeshServiceRolePolicy ke entitas IAM Anda. Memungkinkan akses ke AWS Layanan dan sumber daya yang digunakan atau dikelola oleh AWS App Mesh.

Untuk melihat izin kebijakan ini, lihat AWSAppMeshServiceRolePolicydi Referensi Kebijakan AWS Terkelola.

Untuk informasi tentang detail izinAWSAppMeshServiceRolePolicy, lihat Izin Peran Tertaut Layanan untuk App Mesh.

AWS kebijakan terkelola: AWSAppMeshEnvoyAccess

Anda dapat melampirkan AWSAppMeshEnvoyAccess ke entitas IAM Anda. Kebijakan App Mesh Envoy untuk mengakses konfigurasi node virtual.

Untuk melihat izin kebijakan ini, lihat AWSAppMeshEnvoyAccessdi Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSAppMeshFullAccess

Anda dapat melampirkan AWSAppMeshFullAccess ke entitas IAM Anda. Menyediakan akses penuh ke AWS App Mesh API dan AWS Management Console.

Untuk melihat izin kebijakan ini, lihat AWSAppMeshFullAccessdi Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSAppMeshPreviewEnvoyAccess

Anda dapat melampirkan AWSAppMeshPreviewEnvoyAccess ke entitas IAM Anda. Kebijakan Utusan Pratinjau App Mesh untuk mengakses konfigurasi node virtual.

Untuk melihat izin kebijakan ini, lihat AWSAppMeshPreviewEnvoyAccessdi Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSAppMeshPreviewServiceRolePolicy

Anda dapat melampirkan AWSAppMeshPreviewServiceRolePolicy ke entitas IAM Anda. Memungkinkan akses ke AWS Layanan dan sumber daya yang digunakan atau dikelola oleh AWS App Mesh.

Untuk melihat izin kebijakan ini, lihat AWSAppMeshPreviewServiceRolePolicydi Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSAppMeshReadOnly

Anda dapat melampirkan AWSAppMeshReadOnly ke entitas IAM Anda. Menyediakan akses hanya-baca ke AWS App Mesh API dan. AWS Management Console

Untuk melihat izin kebijakan ini, lihat AWSAppMeshReadOnlydi Referensi Kebijakan AWS Terkelola.

AWS App Mesh pembaruan kebijakan AWS terkelola

Lihat detail tentang pembaruan kebijakan AWS terkelola AWS App Mesh sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman Riwayat dokumen AWS App Mesh .

Perubahan	Deskripsi	Tanggal
AWSAppMeshFullAccess— Kebijakan yang diperbarui.	Diperbarui AWSAppMeshFullAccess untuk memungkinkan akses ke TagResource dan UntagResource API.	April 24, 2024
AWSAppMeshServiceRolePolicy, AWSServiceRoleForAppMesh— Kebijakan yang diperbarui.	Diperbarui AWSServiceRoleForAppMesh dan AWSAppMeshServiceRolePolicy untuk memungkinkan akses ke AWS Cloud Map DiscoverInstancesRevision API.	12 Oktober 2023

Untuk memberikan akses, menambahkan izin ke pengguna, grup, atau peran Anda:

• Pengguna dan grup di AWS IAM Identity Center:

  Buat rangkaian izin. Ikuti instruksi di Buat rangkaian izin di Panduan Pengguna AWS IAM Identity Center .

• Pengguna yang dikelola di IAM melalui penyedia identitas:

  Buat peran untuk federasi identitas. Ikuti instruksi dalam Membuat peran untuk penyedia identitas pihak ketiga (federasi) di Panduan Pengguna IAM.

• Pengguna IAM:

  • Buat peran yang dapat diambil pengguna Anda. Ikuti instruksi dalam Membuat peran untuk pengguna IAM dalam Panduan Pengguna IAM.

  • (Tidak disarankan) Pasang kebijakan langsung ke pengguna atau tambahkan pengguna ke grup pengguna. Ikuti instruksi dalam Menambahkan izin ke pengguna (konsol) dalam Panduan Pengguna IAM.