Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSQuickSetupSchedulerPermissionsBoundary
Descrizione: la AWSQuickSetupSchedulerPermissionsBoundary policy definisce l'elenco delle autorizzazioni consentite in un ruolo IAM creato da Quick Setup. Quick Setup utilizza un ruolo creato con questa policy per abilitare e configurare operazioni pianificate su istanze Amazon EC2 e altre risorse.
AWSQuickSetupSchedulerPermissionsBoundaryè una politica AWS gestita.
Utilizzo di questa politica
Puoi collegarti AWSQuickSetupSchedulerPermissionsBoundary ai tuoi utenti, gruppi e ruoli.
Dettagli della politica
-
Tipo: politica AWS gestita
-
Ora di creazione: 26 giugno 2024, 09:53 UTC
-
Ora modificata: 26 giugno 2024, 09:53 UTC
-
ARN:
arn:aws:iam::aws:policy/AWSQuickSetupSchedulerPermissionsBoundary
Versione della politica
Versione della politica: v1 (predefinita)
La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.
Documento di policy JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "ConfigurationAutomationRoleGetPermissions", "Effect" : "Allow", "Action" : [ "iam:GetRole" ], "Resource" : [ "arn:aws:iam::*:role/AWS-QuickSetup-Scheduler-*" ] }, { "Sid" : "ConfigurationAutomationRolePassPermissions", "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : [ "arn:aws:iam::*:role/AWS-QuickSetup-Scheduler-*" ], "Condition" : { "StringEquals" : { "iam:PassedToService" : [ "ssm.amazonaws.com" ] } } }, { "Sid" : "SystemsManagerCalendarReadOnlyPermissions", "Effect" : "Allow", "Action" : [ "ssm:GetCalendarState" ], "Resource" : [ "arn:aws:ssm:*:*:document/AWSQuickSetup-ChangeCalendar-*" ] }, { "Sid" : "EC2ReadOnlyPermissions", "Effect" : "Allow", "Action" : [ "ec2:DescribeInstances", "ec2:DescribeInstanceStatus", "ec2:DescribeRegions", "ec2:DescribeTags", "tag:GetResources" ], "Resource" : "*" }, { "Sid" : "EC2StartStopPermissions", "Effect" : "Allow", "Action" : [ "ec2:StartInstances", "ec2:StopInstances" ], "Resource" : "arn:aws:ec2:*:*:instance/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "AutomationStartPermissions", "Effect" : "Allow", "Action" : [ "ssm:StartAutomationExecution" ], "Resource" : [ "arn:aws:ssm:*:*:automation-definition/AWSQuickSetup-StartStateManagerAssociations-*" ] }, { "Sid" : "AssociationsStartOncePermissions", "Effect" : "Allow", "Action" : [ "ssm:StartAssociationsOnce" ], "Resource" : [ "arn:aws:ssm:*:*:association/*" ] }, { "Sid" : "CreateSystemsManagerSLRPermissions", "Effect" : "Allow", "Action" : [ "iam:CreateServiceLinkedRole" ], "Resource" : [ "arn:aws:iam::*:role/aws-service-role/ssm.amazonaws.com/AWSServiceRoleForAmazonSSM" ], "Condition" : { "StringEquals" : { "iam:AWSServiceName" : "ssm.amazonaws.com" } } }, { "Sid" : "ReadOnlyPermissionsForEnablingExplorer", "Effect" : "Allow", "Action" : [ "iam:ListRoles", "config:DescribeConfigurationRecorders", "compute-optimizer:GetEnrollmentStatus", "support:DescribeTrustedAdvisorChecks" ], "Resource" : "*" }, { "Sid" : "SSMExplorerServiceSettingsPermissions", "Effect" : "Allow", "Action" : [ "ssm:UpdateServiceSetting", "ssm:GetServiceSetting" ], "Resource" : [ "arn:aws:ssm:*:*:servicesetting/ssm/opsitem/ssm-patchmanager", "arn:aws:ssm:*:*:servicesetting/ssm/opsitem/EC2", "arn:aws:ssm:*:*:servicesetting/ssm/opsdata/ExplorerOnboarded", "arn:aws:ssm:*:*:servicesetting/ssm/opsdata/Association", "arn:aws:ssm:*:*:servicesetting/ssm/opsdata/ComputeOptimizer", "arn:aws:ssm:*:*:servicesetting/ssm/opsdata/ConfigCompliance", "arn:aws:ssm:*:*:servicesetting/ssm/opsdata/OpsData-TrustedAdvisor", "arn:aws:ssm:*:*:servicesetting/ssm/opsdata/SupportCenterCase" ] } ] }
Ulteriori informazioni
