AWS OpsWorks Tingkat Izin Tumpukan

penting

AWS OpsWorks Stacks Layanan ini mencapai akhir masa pakai pada 26 Mei 2024 dan telah dinonaktifkan untuk pelanggan baru dan yang sudah ada. Kami sangat menyarankan pelanggan untuk memindahkan beban kerja mereka ke solusi lain sesegera mungkin. Jika Anda memiliki pertanyaan tentang migrasi, hubungi AWS Support Tim di AWS re:Post atau melalui AWS Dukungan Premium.

Bagian ini mencantumkan tindakan yang diizinkan oleh tingkat izin Tampilkan, Terapkan, dan Kelola di halaman Izin AWS OpsWorks Tumpukan. Ini juga mencakup daftar tindakan yang dapat Anda berikan izin hanya dengan menerapkan kebijakan IAM kepada pengguna.

Tampilkan

Level Show memungkinkan DescribeXYZ perintah, dengan pengecualian berikut:

DescribePermissions
DescribeUserProfiles
DescribeMyUserProfile
DescribeStackProvisioningParameters

Jika pengguna administratif telah mengaktifkan manajemen mandiri untuk pengguna, Tampilkan pengguna juga dapat menggunakan DescribeMyUserProfile danUpdateMyUserProfile. Untuk informasi lebih lanjut tentang manajemen diri, lihatMengedit Pengaturan Pengguna.

Menyebarkan

Tindakan berikut diizinkan oleh level Deploy, selain tindakan yang diizinkan oleh level Tampilkan.

CreateDeployment
UpdateApp

Mengelola

Tindakan berikut diizinkan oleh tingkat Kelola, selain tindakan yang diizinkan oleh tingkat Deploy dan Tampilkan.

AssignInstance
AssignVolume
AssociateElasticIp
AttachElasticLoadBalancer
CreateApp
CreateInstance
CreateLayer
DeleteApp
DeleteInstance
DeleteLayer
DeleteStack
DeregisterElasticIp
DeregisterInstance
DeregisterRdsDbInstance
DeregisterVolume
DescribePermissions
DetachElasticLoadBalancer
DisassociateElasticIp
GrantAccess
GetHostnameSuggestion
RebootInstance
RegisterElasticIp
RegisterInstance
RegisterRdsDbInstance
RegisterVolume
SetLoadBasedAutoScaling
SetPermission
SetTimeBasedAutoScaling
StartInstance
StartStack
StopInstance
StopStack
UnassignVolume
UpdateElasticIp
UpdateInstance
UpdateLayer
UpdateRdsDbInstance
UpdateStack
UpdateVolume

Izin yang Memerlukan Kebijakan IAM

Anda harus memberikan izin untuk tindakan berikut dengan menerapkan kebijakan IAM yang sesuai kepada pengguna. Sebagai contoh, lihat Contoh kebijakan.

CloneStack
CreateStack
CreateUserProfile
DeleteUserProfile
DescribeUserProfiles
UpdateUserProfile