As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWSRolesAnywhereFullAccess
Descrição: fornece todas as permissões para os recursos do IAM Roles Anywhere, incluindo, mas não se limitando a: CreateProfile, DeleteTrustAnchor, disableCRL,. ResetNotificationSettings
AWSRolesAnywhereFullAccess é uma política gerenciada pelo AWS.
Utilização desta política
Você pode vincular a AWSRolesAnywhereFullAccess aos seus usuários, grupos e perfis.
Detalhes desta política
-
Tipo: política AWS gerenciada
-
Horário de criação: 16 de julho de 2025, 14:52 UTC
-
Horário editado: 16 de julho de 2025, 14:52 UTC
-
ARN:
arn:aws:iam::aws:policy/AWSRolesAnywhereFullAccess
Versão da política
Versão da política: v1 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função da política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se a solicitação deve ser permitida.
Documento da política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "TrustAnchors", "Effect" : "Allow", "Action" : [ "rolesanywhere:ListTrustAnchors", "rolesanywhere:GetTrustAnchor", "rolesanywhere:CreateTrustAnchor", "rolesanywhere:DeleteTrustAnchor", "rolesanywhere:DisableTrustAnchor", "rolesanywhere:EnableTrustAnchor", "rolesanywhere:UpdateTrustAnchor" ], "Resource" : [ "arn:aws:rolesanywhere:*:*:trust-anchor/*" ] }, { "Sid" : "Profiles", "Effect" : "Allow", "Action" : [ "rolesanywhere:ListProfiles", "rolesanywhere:GetProfile", "rolesanywhere:CreateProfile", "rolesanywhere:DeleteProfile", "rolesanywhere:DisableProfile", "rolesanywhere:EnableProfile", "rolesanywhere:UpdateProfile" ], "Resource" : [ "arn:aws:rolesanywhere:*:*:profile/*" ] }, { "Sid" : "CRLs", "Effect" : "Allow", "Action" : [ "rolesanywhere:ListCrls", "rolesanywhere:GetCrl", "rolesanywhere:DeleteCrl", "rolesanywhere:DisableCrl", "rolesanywhere:EnableCrl", "rolesanywhere:ImportCrl", "rolesanywhere:UpdateCrl" ], "Resource" : [ "arn:aws:rolesanywhere:*:*:crl/*" ] }, { "Sid" : "Subjects", "Effect" : "Allow", "Action" : [ "rolesanywhere:ListSubjects", "rolesanywhere:GetSubject" ], "Resource" : [ "arn:aws:rolesanywhere:*:*:subject/*" ] }, { "Sid" : "OtherRolesAnywherePermissions", "Effect" : "Allow", "Action" : [ "rolesanywhere:PutAttributeMapping", "rolesanywhere:DeleteAttributeMapping", "rolesanywhere:ResetNotificationSettings", "rolesanywhere:ListTagsForResource", "rolesanywhere:TagResource", "rolesanywhere:UntagResource", "rolesanywhere:PutNotificationSettings" ], "Resource" : "*" }, { "Sid" : "PassRoleToRolesAnywhere", "Effect" : "Allow", "Action" : "iam:PassRole", "Resource" : "*", "Condition" : { "StringEquals" : { "iam:PassedToService" : "rolesanywhere.amazonaws.com" } } }, { "Sid" : "CreateRolesAnywhereServiceLinkedRole", "Effect" : "Allow", "Action" : "iam:CreateServiceLinkedRole", "Resource" : "*", "Condition" : { "StringEquals" : { "iam:AWSServiceName" : "rolesanywhere.amazonaws.com" } } } ] }
Saiba mais
