Route53PrivateHealthChecksServiceRolePolicy

Deskripsi: Mengizinkan pemeriksaan kesehatan Amazon Route 53 untuk menggambarkan subnet di VPC Anda. Membantu pemeriksaan kesehatan Amazon Route 53 menentukan apakah IPv6 harus diaktifkan untuk sumber daya pelanggan.

Route53PrivateHealthChecksServiceRolePolicy adalah AWS kebijakan yang dikelola.

Menggunakan kebijakan ini

Kebijakan ini dilampirkan ke peran terkait layanan yang memungkinkan layanan melakukan tindakan atas nama Anda. Anda tidak dapat melampirkan kebijakan ini ke pengguna, grup, atau peran Anda.

Detail kebijakan

• Mengetik: Service-linked kebijakan peran

• Waktu penciptaan: 30 Oktober 2026, 20:07 UTC

• Waktu yang diedit: 30 Oktober 2026, 20:07 UTC

• ARN: arn:aws:iam::aws:policy/aws-service-role/Route53PrivateHealthChecksServiceRolePolicy

Versi kebijakan

Versi kebijakan: v1 (default)

Versi default kebijakan adalah versi yang menentukan izin untuk kebijakan. Ketika pengguna atau peran dengan kebijakan membuat permintaan untuk mengakses AWS sumber daya, AWS memeriksa versi default kebijakan untuk menentukan apakah akan mengizinkan permintaan.

Dokumen kebijakan JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : "ec2:CreateNetworkInterface",
      "Condition" : {
        "StringLike" : {
          "aws:RequestTag/Name" : "healthchecksource-*"
        },
        "ForAllValues:StringEquals" : {
          "aws:TagKeys" : [
            "Name"
          ]
        }
      },
      "Resource" : "arn:aws:ec2:*:*:network-interface/*"
    },
    {
      "Effect" : "Allow",
      "Action" : "ec2:CreateNetworkInterface",
      "Resource" : [
        "arn:aws:ec2:*:*:security-group/*",
        "arn:aws:ec2:*:*:subnet/*"
      ]
    },
    {
      "Effect" : "Allow",
      "Action" : "ec2:CreateTags",
      "Condition" : {
        "StringEquals" : {
          "ec2:CreateAction" : "CreateNetworkInterface"
        },
        "StringLike" : {
          "aws:RequestTag/Name" : "healthchecksource-*"
        }
      },
      "Resource" : "arn:aws:ec2:*:*:network-interface/*"
    },
    {
      "Effect" : "Allow",
      "Action" : "ec2:DeleteNetworkInterface",
      "Condition" : {
        "StringLike" : {
          "ec2:ResourceTag/Name" : "healthchecksource-*"
        }
      },
      "Resource" : "arn:aws:ec2:*:*:network-interface/*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "ec2:DescribeNetworkInterfaces",
        "ec2:DescribeSecurityGroups",
        "ec2:DescribeVpcs",
        "ec2:DescribeSubnets"
      ],
      "Resource" : "*"
    }
  ]
}

Pelajari selengkapnya

• Memahami pembuatan versi untuk kebijakan IAM

• Memulai dengan AWS kebijakan terkelola dan bergerak menuju izin hak istimewa terendah