As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWSIPAMOutboundServiceRolePolicy
Descrição: Concede permissões para solicitar tokens de identidade da web para federação externa
AWSIPAMOutboundServiceRolePolicy é uma política gerenciada pelo AWS.
Utilização desta política
Essa política é vinculada a uma função associada a um serviço, o que possibilita que este serviço execute ações em seu próprio nome. Não é possível vincular esta política a usuários, grupos ou funções.
Detalhes desta política
-
Tipo: Service-linked política de funções
-
Hora de criação: 28 de outubro de 2026, 15:07 UTC
-
Hora da edição: 28 de outubro de 2026, 15:07 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSIPAMOutboundServiceRolePolicy
Versão da política
Versão da política: v1 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função com a política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se a solicitação deve ser permitida.
Documento da política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "AllowGetWebIdentityTokenForAzure", "Effect" : "Allow", "Action" : "sts:GetWebIdentityToken", "Resource" : "*", "Condition" : { "Null" : { "sts:IdentityTokenAudience" : "false" }, "ForAllValues:StringLike" : { "sts:IdentityTokenAudience" : [ "api://AzureADTokenExchange" ] } } }, { "Sid" : "AllowGetWebIdentityTokenForGcp", "Effect" : "Allow", "Action" : "sts:GetWebIdentityToken", "Resource" : "*", "Condition" : { "Null" : { "sts:IdentityTokenAudience" : "false" }, "ForAllValues:StringLike" : { "sts:IdentityTokenAudience" : [ "//iam.googleapis.com/projects/*/locations/*/workloadIdentityPools/*/providers/*" ] } } } ] }
Saiba mais
