As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWSServiceCatalogAppRegistryServiceRolePolicy
Descrição: permite que o Service Catalog AppRegistry gerencie grupos de recursos em seu nome
AWSServiceCatalogAppRegistryServiceRolePolicy
é uma política gerenciada pelo AWS.
Utilização desta política
Essa política é vinculada a uma função associada a um serviço, o que possibilita que este serviço execute ações em seu próprio nome. Não é possível vincular esta política a usuários, grupos ou funções.
Detalhes desta política
-
Tipo: Política de função vinculada ao serviço
-
Hora da criação: 18 de maio de 2021, 22:18 UTC
-
Hora da edição: 26 de outubro de 2022, 16:05 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSServiceCatalogAppRegistryServiceRolePolicy
Versão da política
Versão da política: v4 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou perfil com esta política faz uma solicitação para acessar um atributo da AWS, a AWS verifica a versão padrão da política para determinar se concederá a permissão solicitada.
Documento da política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : "cloudformation:DescribeStacks",
"Resource" : "*"
},
{
"Effect" : "Allow",
"Action" : [
"resource-groups:CreateGroup",
"resource-groups:Tag"
],
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"aws:RequestTag/EnableAWSServiceCatalogAppRegistry" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"resource-groups:DeleteGroup",
"resource-groups:UpdateGroup",
"resource-groups:GetTags",
"resource-groups:Tag",
"resource-groups:Untag"
],
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/EnableAWSServiceCatalogAppRegistry" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"resource-groups:GetGroup",
"resource-groups:GetGroupConfiguration"
],
"Resource" : [
"arn:*:resource-groups:*:*:group/AWS_AppRegistry*",
"arn:*:resource-groups:*:*:group/AWS_CloudFormation_Stack*"
]
}
]
}