Amazon Elastic Compute Cloud 的 AWS 受管政策 - Amazon Elastic Compute Cloud

Amazon Elastic Compute Cloud 的 AWS 受管政策

若要新增許可給使用者、群組和角色,使用 AWS 受管政策比自己撰寫政策更容易。建立 IAM 客戶受管政策需要時間和專業知識,而受管政策可為您的團隊提供其所需的許可。若要快速開始使用,您可以使用 AWS 受管政策。這些政策涵蓋常見的使用案例,並可在您的 AWS 帳戶中可用。如需 AWS 受管政策的詳細資訊,請參閱《IAM 使用者指南》中的 AWS 受管政策

AWS 服務會維護和更新 AWS 受管政策。您無法更改 AWS 受管政策中的許可。服務偶爾會在 AWS 受管政策中新增其他許可以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新操作可用時,服務很可能會更新 AWS 受管政策。服務不會從 AWS 受管政策中移除許可,因此政策更新不會破壞您現有的許可。

此外,AWS 支援跨越多項服務之任務職能的受管政策。例如,ReadOnlyAccess 這項 AWS 受管政策提供針對所有 AWS 服務和資源的唯讀存取權限。當服務啟動新功能時,AWS 會為新的操作和資源新增唯讀許可。如需任務職能政策的清單和說明,請參閱《IAM 使用者指南》中有關任務職能的 AWS 受管政策

AWS 受管政策:AmazonEC2FullAccess

您可以將 AmazonEC2FullAccess 政策連接到 IAM 身分。此政策授與允許完全存取 Amazon EC2的許可。

若要檢視此政策的許可,請參閱 AWS Management Console 中的 AmazonEC2FullAccess

AWS 受管政策:AmazonEC2ReadOnlyAccess

您可以將 AmazonEC2ReadOnlyAccess 政策連接到 IAM 身分。此政策授予允許對 Amazon EC2 進行唯讀存取的許可。

若要檢視此政策的許可,請參閱 AWS Management Console 中的 AmazonEC2ReadOnlyAccess

AWS 受管政策:AWSEC2CapacityReservationFleetRolePolicy

此政策連接至名為 AWSServiceRoleForEC2CapacityReservationFleet 的服務連結角色,可讓容量保留功能代表您建立、修改和取消容量保留。

若要檢視此政策的許可,請參閱 AWS Management Console 中的 AWSServiceRoleForEC2CapacityReservationFleet

AWS 受管政策:AWSEC2FleetServiceRolePolicy

此政策連接到名為 AWSServiceRoleForEC2Fleet 的服務連結角色,允許 EC2 Fleet 代表您請求、啟動、終止和標記執行個體。如需詳細資訊,請參閱 EC2 Fleet 的服務連結角色

AWS 受管政策:AWSEC2SpotFleetServiceRolePolicy

此政策連接到名為 AWSServiceRoleForEC2SpotFleet 的服務連結角色,允許 Spot Fleet 代表您啟動和管理執行個體。如需詳細資訊,請參閱 Spot Fleet 的服務連結角色

AWS 受管政策:AWSEC2SpotServiceRolePolicy

此政策連接到名為 AWSServiceRoleForEC2Spot 的服務連結角色,允許 Amazon EC2 代表您啟動和管理 Spot 執行個體。如需詳細資訊,請參閱 Spot 執行個體請求的服務連結角色

AWS 受管政策:EC2FastLaunchServiceRolePolicy

此政策連接至名為 AWSServiceRoleForEC2FastLaunch 的服務連結角色,以允許 Amazon EC2 建立和管理一組預先佈建的快照,從而減少從啟用 Windows 更快速啟動的 AMI 啟動執行個體所需的時間。如需詳細資訊,請參閱 用於更快速啟動 EC2 Windows 執行個體的服務連結角色

Amazon EC2 的 AWS 受管政策更新

檢視自此服務開始追蹤 Amazon EC2 AWS 受管政策更新以來的變更詳細資訊。

變更 描述 日期

EC2FastLaunchServiceRolePolicy – 新政策

Amazon EC2 新增了 Windows 更快速啟動功能,其透過建立一組預先佈建的快照,讓 Windows AMI 能夠更快速地啟動執行個體。 2021 年 11 月 26 日
Amazon EC2 開始追蹤變更 Amazon EC2 開始追蹤其 AWS 受管政策的變更 2021 年 3 月 1 日