AWSkebijakan terkelola untuk AWS Panorama

SebuahAWSkebijakan terkelola adalah kebijakan mandiri yang dibuat dan dikelola olehAWS.AWSkebijakan terkelola dirancang untuk memberikan izin untuk banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwaAWSkebijakan terkelola mungkin tidak memberikan izin paling sedikit hak istimewa untuk kasus penggunaan spesifik Anda karena tersedia untuk semuaAWSpelanggan untuk digunakan. Kami menyarankan Anda mengurangi izin lebih lanjut dengan mendefinisikankebijakan yang dikelola pelangganyang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalamAWSkebijakan yang dikelola. JikaAWSmemperbarui izin yang didefinisikan dalamAWSkebijakan terkelola, pembaruan mempengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan.AWSkemungkinan besar akan memperbaruiAWSkebijakan terkelola saat baruLayanan AWSdiluncurkan atau operasi API baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat Kebijakan terkelola AWS dalam Panduan Pengguna IAM.

AWS Panorama menyediakan kebijakan terkelola berikut. Untuk konten lengkap dan riwayat perubahan setiap kebijakan, lihat halaman tertaut di konsol IAM.

• AWSPanoramaFullAccess— Menyediakan akses penuh ke AWS Panorama, titik akses AWS Panorama di Amazon S3, kredensi alat diAWS Secrets Manager, dan log alat di AmazonCloudWatch. Termasuk izin untuk membuatperan terkait layananuntuk AWS Panorama.

• AWSPanoramaServiceLinkedRolePolicy— Memungkinkan AWS Panorama mengelola sumber daya di AWS IoT, AWS Secrets Manager, dan AWS Panorama.

• AWSPanoramaApplianceServiceRolePolicy— Memungkinkan AWS Panorama Appliance untuk mengunggah log keCloudWatch, dan untuk mendapatkan objek dari titik akses Amazon S3 yang dibuat oleh AWS Panorama.

Pembaruan AWS PanoramaAWSkebijakan terkelola

Tabel berikut menjelaskan pembaruan kebijakan terkelola untuk AWS Panorama.

Perubahan	Deskripsi	Tanggal
AWSPanoramaFullAccess — Permbaruan ke kebijakan yang sudah ada	Izin yang ditambahkan ke kebijakan pengguna untuk memungkinkan pengguna melihat grup log diCloudWatchLog konsol.	2022-01-13
AWSPanoramaFullAccess — Permbaruan ke kebijakan yang sudah ada	Menambahkan izin ke kebijakan pengguna untuk memungkinkan pengguna mengelola AWS Panoramaperan terkait layanan, dan untuk mengakses sumber daya AWS Panorama di layanan lain termasuk IAM, Amazon S3,CloudWatch, dan Manajer Rahasia.	2021-10-20
AWSPanoramaApplianceServiceRolePolicy – Kebijakan baru	Kebijakan baru untuk peran layanan AWS Panorama Appliance	2021-10-20
AWSPanoramaServiceLinkedRolePolicy – Kebijakan baru	Kebijakan baru untuk peran terkait layanan AWS Panorama.	2021-10-20
AWS Panorama mulai melacak perubahan	AWS Panorama mulai melacak perubahannyaAWSkebijakan yang dikelola.	2021-10-20