As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AmazonEKSConnectorServiceRolePolicy
Descrição: Essa política permite que o Amazon EKS gerencie AWS recursos para o conector EKS
AmazonEKSConnectorServiceRolePolicy
é uma política AWS gerenciada.
Utilização desta política
Essa política é vinculada a uma função associada a um serviço, o que possibilita que este serviço execute ações em seu próprio nome. Não é possível vincular esta política a usuários, grupos ou funções.
Detalhes desta política
-
Tipo: Política de função vinculada ao serviço
-
Horário de criação: 04 de setembro de 2021, 20:31 UTC
-
Hora da edição: 04 de setembro de 2021, 20:31 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AmazonEKSConnectorServiceRolePolicy
Versão da política
Versão da política: v1 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função da política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se a solicitação deve ser permitida.
Documento da política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "AccessSSMService", "Effect" : "Allow", "Action" : [ "ssm:CreateActivation", "ssm:DescribeInstanceInformation", "ssm:DeleteActivation" ], "Resource" : "*" }, { "Sid" : "ConnectorAgentStartSession", "Effect" : "Allow", "Action" : [ "ssm:StartSession" ], "Resource" : [ "arn:aws:eks:*:*:cluster/*", "arn:aws:ssm:*::document/AmazonEKS-ExecuteNonInteractiveCommand" ] }, { "Sid" : "ConnectorAgentDeregister", "Effect" : "Allow", "Action" : [ "ssm:DeregisterManagedInstance" ], "Resource" : [ "arn:aws:eks:*:*:cluster/*" ] }, { "Sid" : "PassAnyRoleToSsm", "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : "*", "Condition" : { "StringEquals" : { "iam:PassedToService" : [ "ssm.amazonaws.com" ] } } }, { "Sid" : "PutManagedEventRule", "Effect" : "Allow", "Action" : "events:PutRule", "Resource" : "*", "Condition" : { "StringEquals" : { "events:ManagedBy" : "eks-connector.amazonaws.com", "events:source" : "aws.ssm" } } }, { "Sid" : "PutManagedEventTarget", "Effect" : "Allow", "Action" : "events:PutTargets", "Resource" : "*", "Condition" : { "StringEquals" : { "events:ManagedBy" : "eks-connector.amazonaws.com" } } } ] }