AnthropicReadOnlyAccess

Descrizione: fornisce l'accesso in sola lettura alla piattaforma Claude su AWS

AnthropicReadOnlyAccessè una politica AWS gestita.

Utilizzo di questa politica

È possibile associare la policy AnthropicReadOnlyAccess a utenti, gruppi e ruoli.

Dettagli della policy

• Tipo: politica AWS gestita

• Ora di creazione: 01 aprile 2026, 04:57 UTC

• Ora modificata: 2 ottobre 2026, 16:37 UTC

• ARN: arn:aws:iam::aws:policy/AnthropicReadOnlyAccess

Versione della politica

Versione della politica: v4 (impostazione predefinita)

La versione predefinita della policy è la versione che definisce le autorizzazioni per la policy. Quando un utente o un ruolo con la policy effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della policy per determinare se consentire la richiesta.

Documento sulla politica JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AnthropicReadOnlyWorkspace",
      "Effect" : "Allow",
      "Action" : [
        "aws-external-anthropic:Get*",
        "aws-external-anthropic:List*"
      ],
      "Resource" : "arn:aws:aws-external-anthropic:*:*:workspace/*"
    },
    {
      "Sid" : "AnthropicReadOnlyResourceless",
      "Effect" : "Allow",
      "Action" : [
        "aws-external-anthropic:GetAccountStatus",
        "aws-external-anthropic:CallWithBearerToken",
        "aws-external-anthropic:ListKeys",
        "aws-external-anthropic:GetKey",
        "aws-external-anthropic:GetUserProfile",
        "aws-external-anthropic:ListUserProfiles"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "AnthropicReadOnlyKMS",
      "Effect" : "Allow",
      "Action" : [
        "kms:DescribeKey",
        "kms:ListKeys"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "AnthropicReadOnlyGetToken",
      "Effect" : "Allow",
      "Action" : "sts:GetWebIdentityToken",
      "Resource" : "*",
      "Condition" : {
        "ForAnyValue:StringEquals" : {
          "sts:IdentityTokenAudience" : [
            "https://api.anthropic.com",
            "https://platform.claude.com"
          ]
        },
        "StringEquals" : {
          "aws:CalledViaLast" : "aws-external-anthropic.amazonaws.com"
        }
      }
    },
    {
      "Sid" : "AnthropicReadOnlyTagToken",
      "Effect" : "Allow",
      "Action" : "sts:TagGetWebIdentityToken",
      "Resource" : "*"
    }
  ]
}

Ulteriori informazioni

• Crea un set di autorizzazioni utilizzando politiche AWS gestite in IAM Identity Center

• Aggiungere e rimuovere le autorizzazioni di identità IAM

• Comprendi il controllo delle versioni per le policy IAM

• Inizia con le policy AWS gestite e passa alle autorizzazioni con privilegi minimi