Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AmazonEMRContainersServiceRolePolicy
Descrizione: consente l'accesso ad altre risorse di AWS servizio necessarie per eseguire Amazon EMR
AmazonEMRContainersServiceRolePolicy
è una politica AWS gestita.
Utilizzo di questa politica
Questa policy è associata a un ruolo collegato al servizio che consente al servizio di eseguire azioni per conto dell'utente. Non puoi collegare questa policy ai tuoi utenti, gruppi o ruoli.
Dettagli della politica
-
Tipo: politica relativa ai ruoli collegati ai servizi
-
Ora di creazione: 09 dicembre 2020, 00:38 UTC
-
Ora modificata: 10 marzo 2023, 22:58 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AmazonEMRContainersServiceRolePolicy
Versione della politica
Versione della politica: v3 (predefinita)
La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.
Documento di policy JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : [
"eks:DescribeCluster",
"eks:ListNodeGroups",
"eks:DescribeNodeGroup",
"ec2:DescribeRouteTables",
"ec2:DescribeSubnets",
"ec2:DescribeSecurityGroups",
"elasticloadbalancing:DescribeInstanceHealth",
"elasticloadbalancing:DescribeLoadBalancers",
"elasticloadbalancing:DescribeTargetGroups",
"elasticloadbalancing:DescribeTargetHealth"
],
"Resource" : "*"
},
{
"Effect" : "Allow",
"Action" : [
"acm:ImportCertificate",
"acm:AddTagsToCertificate"
],
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"aws:RequestTag/emr-container:endpoint:managed-certificate" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"acm:DeleteCertificate"
],
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/emr-container:endpoint:managed-certificate" : "true"
}
}
}
]
}