As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWSAgentRegistryServiceRolePolicy
Descrição: permite que o AWS Agent Registry acesse os recursos do AWS serviço em seu nome
AWSAgentRegistryServiceRolePolicy é uma política gerenciada pelo AWS.
Utilização desta política
Essa política é vinculada a uma função associada a um serviço, o que possibilita que este serviço execute ações em seu próprio nome. Não é possível vincular esta política a usuários, grupos ou funções.
Detalhes desta política
-
Tipo: política de Service-linked função
-
Horário de criação: 06 de agosto de 2026, 14:27 UTC
-
Horário editado: 21 de agosto de 2026, 16:57 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSAgentRegistryServiceRolePolicy
Versão da política
Versão da política: v2 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função com a política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se permite a solicitação.
Documento da política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "AllowOrganizationsReadAccess", "Effect" : "Allow", "Action" : [ "organizations:DescribeAccount", "organizations:DescribeOrganization", "organizations:ListAccounts", "organizations:ListDelegatedAdministrators" ], "Resource" : "*" }, { "Sid" : "AllowSLRCreationForAWSConfig", "Effect" : "Allow", "Action" : [ "iam:CreateServiceLinkedRole" ], "Resource" : "arn:aws:iam::*:role/aws-service-role/config.amazonaws.com/AWSServiceRoleForConfig", "Condition" : { "StringEquals" : { "iam:AWSServiceName" : "config.amazonaws.com" } } }, { "Sid" : "AllowConfigRecorderWrite", "Effect" : "Allow", "Action" : [ "config:DeleteServiceLinkedConfigurationRecorder", "config:PutServiceLinkedConfigurationRecorder" ], "Resource" : [ "*" ], "Condition" : { "StringLike" : { "config:ConfigurationRecorderServicePrincipal" : [ "agent-registry.amazonaws.com" ] } } }, { "Sid" : "AllowConfigRecorderRead", "Effect" : "Allow", "Action" : [ "config:DescribeConfigurationRecorders", "config:DescribeConfigurationRecorderStatus" ], "Resource" : [ "arn:aws:config:*:*:configuration-recorder/AWSConfigurationRecorderForAgentRegistry*" ] }, { "Sid" : "AllowRegistryRecordReadWrite", "Effect" : "Allow", "Action" : [ "agent-registry:CreateRegistryRecord", "agent-registry:DeleteRegistryRecord", "agent-registry:GetRegistryRecord", "agent-registry:ListRegistryRecords", "agent-registry:UpdateRegistryRecord" ], "Resource" : [ "arn:aws:agent-registry:*:*:registry/*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "AllowPublishCloudWatchMetrics", "Effect" : "Allow", "Action" : [ "cloudwatch:PutMetricData" ], "Resource" : "*", "Condition" : { "StringEquals" : { "cloudwatch:namespace" : [ "AWS/AgentRegistry", "AWS/Usage" ], "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } } ] }
Saiba mais
