AWS Amazon Lightsail 管理政策

若要新增使用者、群組和角色的權限，使用 AWS 受管理的原則比自己撰寫原則更容易。建立 IAM 客戶受管政策需要時間和專業知識，而受管政策可為您的團隊提供其所需的許可。若要快速開始使用，您可以使用我們的 AWS 受管政策。這些政策涵蓋常見的使用案例，並可在您的 AWS 帳戶中使用。如需 AWS 受管政策的詳細資訊，請參閱 IAM 使用者指南中的AWS 受管政策。

AWS 服務會維護和更新 AWS 受管理的策略。您無法變更 AWS 受管理原則中的權限。服務有時會將其他權限新增至受 AWS 管理的策略，以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新作業可用時，服務最有可能更新 AWS 受管理的策略。服務不會從 AWS 受管理的政策移除權限，因此政策更新不會破壞您現有的權限。

此外，還 AWS 支援跨多個服務之工作職能的受管理原則。例如，ReadOnlyAccess AWS 受管理的策略提供對所有 AWS 服務和資源的唯讀存取。當服務啟動新功能時，會為新作業和資源新 AWS 增唯讀權限。如需任務職能政策的清單和說明，請參閱 IAM 使用者指南中有關任務職能的AWS 受管政策。

AWS 受管理策略： LightsailExportAccess

您無法附加 LightsailExportAccess 到 IAM 實體。此原則附加至服務連結角色，可讓 Lightsail 代表您執行動作。如需詳細資訊，請參閱服務連結角色。

此政策授予允許 Lightsail 將執行個體和磁碟快照匯出到 Amazon 彈性運算雲端的許可，並從 Amazon 簡單儲存服務 (Amazon S3) 取得目前帳戶層級區塊公開存取組態。

許可詳細資訊

此政策包含以下許可。

• ec2 – 允許列出和複製執行個體映像和磁碟快照的存取權。

• iam – 允許刪除服務連結角色並擷取服務連結角色刪除狀態的存取權。

• s3— 允許存取擷取 AWS 帳戶的PublicAccessBlock組態。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"iam:DeleteServiceLinkedRole",
				"iam:GetServiceLinkedRoleDeletionStatus"
			],
			"Resource": "arn:aws:iam::*:role/aws-service-role/lightsail.amazonaws.com/AWSServiceRoleForLightsail*"
		},
		{
			"Effect": "Allow",
			"Action": [
				"ec2:CopySnapshot",
				"ec2:DescribeSnapshots",
				"ec2:CopyImage",
				"ec2:DescribeImages"
			],
			"Resource": "*"
		},
		{
			"Effect": "Allow",
			"Action": [
				"s3:GetAccountPublicAccessBlock"
			],
			"Resource": "*"
		}
	]
}

AWS 受管理政策的更新

• 編輯 LightsailExportAccess 受管政策

  新增 s3:GetAccountPublicAccessBlock 動作至 LightsailExportAccess 受管政策。它可讓 Lightsail 從 Amazon S3 取得目前帳戶層級的區塊公開存取組態。

  2022 年 1 月 14 日

• Lightsail 開始追蹤變更

  Lightsail 開始追蹤其 AWS 受管理原則的變更。

  2022 年 1 月 14 日