Políticas gerenciadas pela AWS do AWS Direct Connect - AWS Direct Connect

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Políticas gerenciadas pela AWS do AWS Direct Connect

Uma política gerenciada pela AWS é uma política independente criada e administrada pela AWS. As políticas gerenciadas pela AWS são criadas para fornecer permissões a vários casos de uso comuns a fim de que você possa começar a atribuir permissões a usuários, grupos e perfis.

Lembre-se de que as políticas gerenciadas pela AWS podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque estão disponíveis para todos AWS os clientes da usarem. Recomendamos que você reduza ainda mais as permissões definindo políticas gerenciadas pelo cliente da  específicas para seus casos de uso.

Você não pode alterar as permissões definidas em políticas gerenciadas pela AWS. Se a AWS atualiza as permissões definidas em uma política gerenciada pela AWS, a atualização afeta todas as identidades de entidades principais (usuários, grupos e perfis) às quais a política está vinculada. É mais provável que a AWS atualize uma política gerenciada pela AWS quando um novo AWS service (Serviço da AWS) é lançado ou novas operações de API são disponibilizadas para os serviços existentes.

Para obter mais informações, consulte AWSPolíticas gerenciadas pela no Manual do usuário do IAM.

AWSpolítica gerenciada: AWSDirectConnectFullAccess

É possível anexar a política AWSDirectConnectFullAccess a suas identidades do IAM. Essa política concede permissões que possibilitam acesso total ao AWS Direct Connect.

Para visualizar as permissões para esta política, consulte AWSDirectConnectFullAccess no AWS Management Console.

AWSpolítica gerenciada: AWSDirectConnectReadOnlyAccess

É possível anexar a política AWSDirectConnectReadOnlyAccess a suas identidades do IAM. Esta política concede permissões que oferecem acesso somente leitura ao AWS Direct Connect.

Para visualizar as permissões para esta política, consulte AWSDirectConnectReadOnlyAccess no AWS Management Console.

AWSpolítica gerenciada: AWSDirectConnectServiceRolePolicy

Essa política é anexada à função vinculada ao serviço chamada AWSServiceRoleForDirectConnectpara permitir AWS Direct Connect a recuperação de segredos de segurança MAC em seu nome. Para obter mais informações, consulte Funções vinculadas ao serviço para o AWS Direct Connect.

Para visualizar as permissões para esta política, consulte AWSDirectConnectServiceRolePolicy no AWS Management Console.

Atualizações do AWS Direct Connect para políticas gerenciadas pela AWS

Visualizar detalhes sobre atualizações em políticas gerenciadas pela AWS para o AWS Direct Connect desde que esse serviço começou a rastrear essas alterações. Para receber alertas automáticos sobre alterações feitas nesta página, inscreva-se no feed RSS na página de histórico de documentos do AWS Direct Connect.

Alteração Descrição Data
AWSDirectConnectServiceRolePolicy - Nova política Para oferecer suporte à segurança MAC, a função AWSServiceRoleForDirectConnectvinculada ao serviço foi adicionada. 31 de março de 2021
O AWS Direct Connect iniciou o rastreamento das alterações O AWS Direct Connect começou a monitorar as alterações de suas políticas gerenciadas da AWS. 31 de março de 2021