IAM 使用者的許可 - Amazon Elastic Compute Cloud

IAM 使用者的許可

IAM 使用者必須具備下列許可才能使用 Amazon Data Lifecycle Manager。

注意
  • 僅主控台使用者需要 ec2:DescribeAvailabilityZonesec2:DescribeRegionskms:ListAliases,和 kms:DescribeKey 許可權限。若無需主控台存取,您可以移除許可。

  • AWSDataLifecycleManagerDefaultRole 角色的 ARN 格式會根據是使用主控台還是使用 AWS CLI 建立而有所不同。如果使用主控台建立角色,ARN 格式為 arn:aws:iam::account_id:role/service-role/AWSDataLifecycleManagerDefaultRole。如果使用 AWS CLI 建立角色,ARN 的格式為 arn:aws:iam::account_id:role/AWSDataLifecycleManagerDefaultRole。下列政策假設使用 AWS CLI 建立角色。

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "dlm:*", "Resource": "*" }, { "Effect": "Allow", "Action": "iam:PassRole", "Resource": [ "arn:aws:iam::accound_id:role/service-role/AWSDataLifecycleManagerDefaultRole", "arn:aws:iam::accound_id:role/service-role/AWSDataLifecycleManagerDefaultRoleForAMIManagement" ] }, { "Effect": "Allow", "Action": "iam:ListRoles", "Resource": "*" }, { "Effect": "Allow", "Action": [ "ec2:DescribeAvailabilityZones", "ec2:DescribeRegions", "kms:ListAliases", "kms:DescribeKey" ], "Resource": "*" } ] }

如需詳細資訊,請參閱IAM 使用者指南中的變更 IAM 使用者的許可