AWS políticas gerenciadas para a Amazon Virtual Private Cloud

Uma política AWS gerenciada é uma política autônoma criada e administrada por AWS. AWS as políticas gerenciadas são projetadas para fornecer permissões para muitos casos de uso comuns, para que você possa começar a atribuir permissões a usuários, grupos e funções.

Lembre-se de que as políticas AWS gerenciadas podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque elas estão disponíveis para uso de todos os AWS clientes. Recomendamos que você reduza ainda mais as permissões definindo políticas gerenciadas pelo cliente específicas para seus casos de uso.

Você não pode alterar as permissões definidas nas políticas AWS gerenciadas. Se AWS atualizar as permissões definidas em uma política AWS gerenciada, a atualização afetará todas as identidades principais (usuários, grupos e funções) às quais a política está anexada. AWS é mais provável que atualize uma política AWS gerenciada quando uma nova AWS service (Serviço da AWS) for lançada ou novas operações de API forem disponibilizadas para serviços existentes.

Para obter mais informações, consulte AWS Políticas gerenciadas pela no Guia do usuário do IAM.

AWS política gerenciada: AmazonVPC FullAccess

Você pode anexar a política AmazonVPCFullAccess a suas identidades do IAM. Essa política concede permissões que possibilitam acesso total à Amazon VPC.

Para ver as permissões dessa política, consulte AmazonVPC FullAccess na Referência de política AWS gerenciada.

AWS política gerenciada: AmazonVPC ReadOnlyAccess

Você pode anexar a política AmazonVPCReadOnlyAccess a suas identidades do IAM. Esta política concede permissões que oferecem acesso somente leitura à Amazon VPC.

Para ver as permissões dessa política, consulte AmazonVPC ReadOnlyAccess na Referência de política AWS gerenciada.

AWS política gerenciada: AmazonVPC CrossAccountNetworkInterfaceOperations

É possível anexar a política AmazonVPCCrossAccountNetworkInterfaceOperations a suas identidades do IAM. Essa política concede permissões com as quais a identidade pode criar interfaces de rede e as anexar a recursos entre contas.

Para ver as permissões dessa política, consulte AmazonVPC CrossAccountNetworkInterfaceOperations na Referência de política AWS gerenciada.

Atualizações da Amazon VPC para AWS políticas gerenciadas

Veja detalhes sobre as atualizações das políticas AWS gerenciadas da Amazon VPC desde que esse serviço começou a monitorar essas mudanças em março de 2021.

Alteração	Descrição	Data
AWS política gerenciada: AmazonVPC FullAccess: atualizar para uma política existente	Foi adicionada a GetSecurityGroupsForVpc ação, que permite obter grupos de segurança que podem ser usados em sua VPC.	8 de fevereiro de 2024
AWS política gerenciada: AmazonVPC ReadOnlyAccess: atualização para uma política existente	Foi adicionada a GetSecurityGroupsForVpc ação, que permite obter grupos de segurança que podem ser usados em sua VPC.	8 de fevereiro de 2024
AWS política gerenciada: AmazonVPC CrossAccountNetworkInterfaceOperations: atualização para uma política existente	Foram adicionadas as ações AssignIpv6Addresses e UnassignIpv6Addresses, que permitem gerenciar os endereços IPv6 associados às interfaces de rede.	25 de setembro de 2023
AWS política gerenciada: AmazonVPC ReadOnlyAccess: atualização para uma política existente	Adicionada a ação DescribeSecurityGroupRules, que permite a visualização das regras do grupo de segurança.	2 de agosto de 2021
AWS política gerenciada: AmazonVPC FullAccess: atualização para uma política existente	Adicionadas as ações DescribeSecurityGroupRules e ModifySecurityGroupRules, que permitem a visualização e a modificação das regras do grupo de segurança.	2 de agosto de 2021
AWS política gerenciada: AmazonVPC FullAccess: atualização para uma política existente	Ações adicionadas para gateways de operadoras, grupos de IPv6, gateways locais e tabelas de rota de gateways locais.	23 de junho de 2021
AWS política gerenciada: AmazonVPC ReadOnlyAccess: atualização para uma política existente	Ações adicionadas para gateways de operadoras, grupos de IPv6, gateways locais e tabelas de rota de gateways locais.	23 de junho de 2021