AWS politiche gestite per AWS Ground Station

Una politica AWS gestita è una politica autonoma creata e amministrata da AWS. AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consultare Policy gestite da AWSnella Guida per l'utente di IAM.

AWS politica gestita: AWSGround StationAgentInstancePolicy

È possibile allegare la policy AWSGroundStationAgentInstancePolicy alle identità IAM.

Questa politica concede le autorizzazioni di AWS Ground Station agente alla tua EC2 istanza Amazon che consente all'istanza di inviare e ricevere dati durante i contatti con Ground Station. Tutte le autorizzazioni in questa politica provengono dal servizio Ground Station.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

• groundstation— Consente alle istanze degli endpoint Dataflow di chiamare Ground Station Agent. APIs

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "groundstation:RegisterAgent",
                "groundstation:UpdateAgentStatus",
                "groundstation:GetAgentConfiguration"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS politica gestita: AWSService RoleForGroundStationDataflowEndpointGroupPolicy

Non puoi collegarti AWSService RoleForGroundStationDataflowEndpointGroupPolicy alle tue entità IAM. Questa policy è associata a un ruolo collegato al servizio che consente di eseguire azioni AWS Ground Station per conto dell'utente. Per ulteriori informazioni, vedere Utilizzo dei ruoli collegati al servizio.

Questa politica concede EC2 autorizzazioni che consentono di AWS Ground Station trovare indirizzi pubblici IPv4 .

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

• ec2:DescribeAddresses— Consente di AWS Ground Station elencare tutti gli IPs associati per tuo EIPs conto.

• ec2:DescribeNetworkInterfaces— Consente di AWS Ground Station ottenere informazioni sulle interfacce di rete associate alle EC2 istanze per conto dell'utente.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeAddresses",
                "ec2:DescribeNetworkInterfaces"
            ],
            "Resource": "*"
        }
    ]
}
        

AWS Ground Station aggiornamenti alle politiche gestite AWS

Visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite AWS Ground Station da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al feed RSS nella pagina della cronologia dei AWS Ground Station documenti.

Modifica	Descrizione	Data
AWSGroundStationAgentInstancePolicy: nuova policy	AWS Ground Station ha aggiunto una nuova policy per fornire all'istanza dataflow endpoint le autorizzazioni per utilizzare AWS Ground Station Agent.	12 aprile 2023
AWSServiceRoleForGroundStationDataflowEndpointGroupPolicy: nuova policy	AWS Ground Station ha aggiunto una nuova policy che concede EC2 le autorizzazioni per consentire AWS Ground Station di trovare IPv4 indirizzi pubblici associati EIPs e interfacce di rete associate alle istanze. EC2	02 novembre 2022
AWS Ground Station ha iniziato a tenere traccia delle modifiche	AWS Ground Station ha iniziato a tenere traccia delle modifiche per le politiche AWS gestite.	01 marzo 2021