AWS適用於 AWS 的受管政策DeepRacer - AWS DeepRacer
AWSDeepRacerAccountAdminAccessAWSDeepRacerDefaultMultiUserAccess政策更新

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS適用於 AWS 的受管政策DeepRacer

AWS 受管政策是由 AWS 建立和管理的獨立政策。AWS 受管政策的設計在於為許多常見使用案例提供許可，如此您就可以開始將許可指派給使用者、群組和角色。

請記住，AWS 受管政策可能不會授與您特定使用案例的最低權限許可，因為它們可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法更改 AWS 受管政策中定義的許可。如果 AWS 更新 AWS 受管政策中定義的許可，更新會影響政策連接的所有主體身分 (使用者、群組和角色)。在推出新的 AWS 服務 或有新的 API 操作可供現有服務使用時，AWS 很可能會更新 AWS 受管政策。

如需詳細資訊，請參閱《IAM 使用者指南》https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies中的 AWS 受管政策。

以下AWS-受管政策專用於使用 AWSDeepRacer多用戶模式，以贊助您的多個參與者AWS帳戶。

  • AWSDeepRacerAccountAdminAccess所需的 AWS 授權DeepRacer多用戶帳戶管理員的權限。

  • AWSDeepRacerDefaultMultiUserAccess所需的 AWS 授權DeepRacer使用 AWS 的許可DeepRacer控制台。

AWSDeepRacerAccountAdminAccess適用於 AWS 的受管政策DeepRacer管理員

若要啟用多個設定檔以使用AWSAWS 的帳戶 ID 和帳單資訊DeepRacer，附上AWSDeepRacerAccountAdminAccess政策。

您可以附加AWSDeepRacerAccountAdminAccess您要用於贊助其他賽車手的 IAM 身分政策。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DeepRacerAdminAccessStatement",
            "Effect": "Allow",
            "Action": [
                "deepracer:*"
            ],
            "Resource": [
                "*"
            ],
            "Condition": 
            {
                "Null": {
                    "deepracer:UserToken": "true"
                }
            }
        }
    ]
}

AWSDeepRacerDefaultMultiUserAccess適用於 AWS 的受管政策DeepRacer多用戶賽車

該政策，AWSDeepRacerDefaultMultiUserAccess，給 AWSDeepRacer賽車手可存取所有 AWSDeepRacer多用戶帳戶管理操作除外的操作。

您可以附加AWSDeepRacerDefaultMultiUserAccess您想要在您的帳戶下贊助的參與者的 IAM 身分政策。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:Add*",
				"deepracer:Remove*",
				"deepracer:Create*",
				"deepracer:Perform*",
				"deepracer:Clone*",
				"deepracer:Get*",
				"deepracer:List*",
				"deepracer:Edit*",
				"deepracer:Start*",
				"deepracer:Set*",
				"deepracer:Update*",
				"deepracer:Delete*",
				"deepracer:Stop*",
				"deepracer:Import*",
				"deepracer:Tag*",
				"deepracer:Untag*"
			],
			"Resource": [
				"*"
			],
			"Condition": {
				"Null": {
					"deepracer:UserToken": "false"
				},
				"Bool": {
					"deepracer:MultiUser": "true"
				}
			}
		},
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:GetAccountConfig",
				"deepracer:GetTrack",
				"deepracer:ListTracks",
				"deepracer:TestRewardFunction"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Effect": "Deny",
			"Action": [
				"deepracer:Admin*"
			],
			"Resource": [
				"*"
			]
		}
	]
}

AWSDeepRacer更新至AWS受管理政策

檢視有關更新的詳細資訊AWS適用於 AWS 的受管政策DeepRacer因為這項服務開始跟踪這些變化。如需有關此頁面變更的自動提醒，請訂閱 AWS 上的 RSS 摘要DeepRacer文件歷史記錄頁面。

變更 描述 日期

AWSDeepRacerAccountAdminAccess和AWSDeepRacerDefaultMultiUserAccess已新增策略

新增受管政策，讓您可以在一個 AWS 下贊助多位參與者DeepRacer使用多用戶模式的帳戶。

 2021 年 10 月 26 日

AWSDeepRacer開始追蹤政策變更。

AWSDeepRacer開始追蹤其 AWS 受管政策的變更。

 2021 年 10 月 26 日