As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Descrição: esta política está associada ao perfil de instância do servidor de replicação do Elastic Disaster Recovery. Essa política permite que os servidores de replicação do Elastic Disaster Recovery (DRS), que são EC2 instâncias lançadas pelo Elastic Disaster Recovery, se comuniquem com o serviço DRS e criem snapshots do EBS no seu. Conta da AWS Uma função do IAM com essa política é anexada (como um perfil de EC2 instância) pela Elastic Disaster Recovery aos servidores de replicação do DRS, que são automaticamente iniciados e encerrados pelo DRS, conforme necessário. Os servidores de replicação DRS são usados para facilitar a replicação de dados de seus servidores externos para AWS, como parte do processo de recuperação gerenciado pelo DRS. Não recomendamos que você anexe essa política aos seus usuários ou funções do IAM.
AWSElasticDisasterRecoveryReplicationServerPolicy
é uma política gerenciada pelo AWS.
Utilização desta política
Você pode vincular a AWSElasticDisasterRecoveryReplicationServerPolicy
aos seus usuários, grupos e perfis.
Detalhes desta política
-
Tipo: Política de função de serviço
-
Hora da criação: 17 de novembro de 2021, 13:34 UTC
-
Hora da edição: 27 de novembro de 2023, 13:28 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/AWSElasticDisasterRecoveryReplicationServerPolicy
Versão da política
Versão da política: v3 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função da política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se a solicitação deve ser permitida.
Documento da política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "DRSReplicationServerPolicy1",
"Effect" : "Allow",
"Action" : [
"drs:SendClientMetricsForDrs",
"drs:SendClientLogsForDrs"
],
"Resource" : "*"
},
{
"Sid" : "DRSReplicationServerPolicy2",
"Effect" : "Allow",
"Action" : [
"drs:GetChannelCommandsForDrs",
"drs:SendChannelCommandResultForDrs"
],
"Resource" : "*"
},
{
"Sid" : "DRSReplicationServerPolicy3",
"Effect" : "Allow",
"Action" : [
"drs:GetAgentSnapshotCreditsForDrs",
"drs:DescribeReplicationServerAssociationsForDrs",
"drs:DescribeSnapshotRequestsForDrs",
"drs:BatchDeleteSnapshotRequestForDrs",
"drs:NotifyAgentAuthenticationForDrs",
"drs:BatchCreateVolumeSnapshotGroupForDrs",
"drs:UpdateAgentReplicationProcessStateForDrs",
"drs:NotifyAgentReplicationProgressForDrs",
"drs:NotifyAgentConnectedForDrs",
"drs:NotifyAgentDisconnectedForDrs",
"drs:NotifyVolumeEventForDrs",
"drs:SendVolumeStatsForDrs"
],
"Resource" : "*"
},
{
"Sid" : "DRSReplicationServerPolicy4",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeInstances",
"ec2:DescribeSnapshots"
],
"Resource" : "*"
},
{
"Sid" : "DRSReplicationServerPolicy5",
"Effect" : "Allow",
"Action" : [
"ec2:CreateSnapshot"
],
"Resource" : "arn:aws:ec2:*:*:volume/*",
"Condition" : {
"Null" : {
"aws:ResourceTag/AWSElasticDisasterRecoveryManaged" : "false"
}
}
},
{
"Sid" : "DRSReplicationServerPolicy6",
"Effect" : "Allow",
"Action" : [
"ec2:CreateSnapshot"
],
"Resource" : "arn:aws:ec2:*:*:snapshot/*",
"Condition" : {
"Null" : {
"aws:RequestTag/AWSElasticDisasterRecoveryManaged" : "false"
}
}
},
{
"Sid" : "DRSReplicationServerPolicy7",
"Effect" : "Allow",
"Action" : "ec2:CreateTags",
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"ec2:CreateAction" : "CreateSnapshot"
}
}
}
]
}