As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
ROSASRESupportPolicy
Descrição: fornece à engenharia de confiabilidade de sites (SRE) do ROSA as permissões necessárias para observar, diagnosticar e oferecer suporte inicialmente aos recursos da AWS associados aos clusters do Red Hat OpenShift Service na AWS (ROSA), incluindo a capacidade de alterar o estado do nó do cluster do ROSA.
ROSASRESupportPolicy é uma política gerenciada pelo AWS.
Utilização desta política
Você pode vincular a ROSASRESupportPolicy aos seus usuários, grupos e perfis.
Detalhes desta política
-
Tipo: Política de função de serviço
-
Hora da criação: 01 de junho de 2023, 14:36 UTC
-
Hora da edição: 10 de abril de 2024, 20:51 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/ROSASRESupportPolicy
Versão da política
Versão da política: v3 (padrão)
A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou perfil com esta política faz uma solicitação para acessar um atributo da AWS, a AWS verifica a versão padrão da política para determinar se concederá a permissão solicitada.
Documento da política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "ReadPermissions",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeAvailabilityZones",
"ec2:DescribeRegions",
"sts:DecodeAuthorizationMessage"
],
"Resource" : "*"
},
{
"Sid" : "Route53",
"Effect" : "Allow",
"Action" : [
"route53:GetHostedZone",
"route53:GetHostedZoneCount",
"route53:ListHostedZones",
"route53:ListHostedZonesByName",
"route53:ListResourceRecordSets"
],
"Resource" : [
"*"
]
},
{
"Sid" : "DecribeIAMRoles",
"Effect" : "Allow",
"Action" : [
"iam:GetRole",
"iam:ListRoles"
],
"Resource" : [
"*"
]
},
{
"Sid" : "EC2DescribeInstance",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeInstances",
"ec2:DescribeInstanceStatus",
"ec2:DescribeIamInstanceProfileAssociations",
"ec2:DescribeReservedInstances",
"ec2:DescribeScheduledInstances"
],
"Resource" : [
"*"
]
},
{
"Sid" : "VPCNetwork",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeDhcpOptions",
"ec2:DescribeNetworkInterfaces",
"ec2:DescribeSubnets",
"ec2:DescribeRouteTables"
],
"Resource" : [
"*"
]
},
{
"Sid" : "Cloudtrail",
"Effect" : "Allow",
"Action" : [
"cloudtrail:DescribeTrails",
"cloudtrail:LookupEvents"
],
"Resource" : [
"*"
]
},
{
"Sid" : "Cloudwatch",
"Effect" : "Allow",
"Action" : [
"cloudwatch:GetMetricData",
"cloudwatch:GetMetricStatistics",
"cloudwatch:ListMetrics"
],
"Resource" : [
"*"
]
},
{
"Sid" : "DescribeVolumes",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeVolumes",
"ec2:DescribeVolumesModifications",
"ec2:DescribeVolumeStatus"
],
"Resource" : [
"*"
]
},
{
"Sid" : "DescribeLoadBalancers",
"Effect" : "Allow",
"Action" : [
"elasticloadbalancing:DescribeAccountLimits",
"elasticloadbalancing:DescribeInstanceHealth",
"elasticloadbalancing:DescribeListenerCertificates",
"elasticloadbalancing:DescribeListeners",
"elasticloadbalancing:DescribeLoadBalancerAttributes",
"elasticloadbalancing:DescribeLoadBalancerPolicies",
"elasticloadbalancing:DescribeLoadBalancerPolicyTypes",
"elasticloadbalancing:DescribeLoadBalancers",
"elasticloadbalancing:DescribeRules",
"elasticloadbalancing:DescribeSSLPolicies",
"elasticloadbalancing:DescribeTags",
"elasticloadbalancing:DescribeTargetGroupAttributes",
"elasticloadbalancing:DescribeTargetGroups",
"elasticloadbalancing:DescribeTargetHealth"
],
"Resource" : [
"*"
]
},
{
"Sid" : "DescribeVPC",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeVpcEndpointConnections",
"ec2:DescribeVpcEndpoints"
],
"Resource" : [
"*"
]
},
{
"Sid" : "DescribeSecurityGroups",
"Effect" : "Allow",
"Action" : [
"ec2:DescribeSecurityGroupReferences",
"ec2:DescribeSecurityGroupRules",
"ec2:DescribeSecurityGroups",
"ec2:DescribeStaleSecurityGroups"
],
"Resource" : "*"
},
{
"Sid" : "DescribeAddressesAttribute",
"Effect" : "Allow",
"Action" : "ec2:DescribeAddressesAttribute",
"Resource" : "arn:aws:ec2:*:*:elastic-ip/*"
},
{
"Sid" : "DescribeInstance",
"Effect" : "Allow",
"Action" : [
"iam:GetInstanceProfile"
],
"Resource" : "arn:aws:iam::*:instance-profile/*",
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
},
{
"Sid" : "DescribeSpotFleetInstances",
"Effect" : "Allow",
"Action" : "ec2:DescribeSpotFleetInstances",
"Resource" : "arn:aws:ec2:*:*:spot-fleet-request/*",
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
},
{
"Sid" : "DescribeVolumeAttribute",
"Effect" : "Allow",
"Action" : "ec2:DescribeVolumeAttribute",
"Resource" : "arn:aws:ec2:*:*:volume/*",
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
},
{
"Sid" : "ManageInstanceLifecycle",
"Effect" : "Allow",
"Action" : [
"ec2:RebootInstances",
"ec2:StartInstances",
"ec2:StopInstances",
"ec2:TerminateInstances"
],
"Resource" : "arn:aws:ec2:*:*:instance/*",
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
}
]
}Saiba mais
