As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AmazonEKSConnectorServiceRolePolicy
Descrição: esta política permite que o Amazon EKS gerencie recursos da AWS para o conector do EKS
AmazonEKSConnectorServiceRolePolicy é uma política gerenciada pelo AWS.
Utilização desta política
Essa política é vinculada a uma função associada a um serviço, o que possibilita que este serviço execute ações em seu próprio nome. Não é possível vincular esta política a usuários, grupos ou funções.
Detalhes desta política
-
Tipo: Política de função vinculada ao serviço
-
Hora da criação: 04 de setembro de 2021, 20:31 UTC
-
Hora da edição: 04 de setembro de 2021, 20:31 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AmazonEKSConnectorServiceRolePolicy
Versão da política
Versão da política: v1 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou perfil com esta política faz uma solicitação para acessar um atributo da AWS, a AWS verifica a versão padrão da política para determinar se concederá a permissão solicitada.
Documento da política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "AccessSSMService",
"Effect" : "Allow",
"Action" : [
"ssm:CreateActivation",
"ssm:DescribeInstanceInformation",
"ssm:DeleteActivation"
],
"Resource" : "*"
},
{
"Sid" : "ConnectorAgentStartSession",
"Effect" : "Allow",
"Action" : [
"ssm:StartSession"
],
"Resource" : [
"arn:aws:eks:*:*:cluster/*",
"arn:aws:ssm:*::document/AmazonEKS-ExecuteNonInteractiveCommand"
]
},
{
"Sid" : "ConnectorAgentDeregister",
"Effect" : "Allow",
"Action" : [
"ssm:DeregisterManagedInstance"
],
"Resource" : [
"arn:aws:eks:*:*:cluster/*"
]
},
{
"Sid" : "PassAnyRoleToSsm",
"Effect" : "Allow",
"Action" : [
"iam:PassRole"
],
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"iam:PassedToService" : [
"ssm.amazonaws.com"
]
}
}
},
{
"Sid" : "PutManagedEventRule",
"Effect" : "Allow",
"Action" : "events:PutRule",
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"events:ManagedBy" : "eks-connector.amazonaws.com",
"events:source" : "aws.ssm"
}
}
},
{
"Sid" : "PutManagedEventTarget",
"Effect" : "Allow",
"Action" : "events:PutTargets",
"Resource" : "*",
"Condition" : {
"StringEquals" : {
"events:ManagedBy" : "eks-connector.amazonaws.com"
}
}
}
]
}Saiba mais
