設定 Change Calendar - AWS Systems Manager

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

設定 Change Calendar

在使用之前,請先完成以下各項Change Calendar,一項功能 AWS Systems Manager。

安裝最新的命令列工具

安裝最新的命令列工具,以取得與行事曆相關的狀態資訊。

需求 描述

AWS CLI

(選擇性) 若要使用 AWS Command Line Interface (AWS CLI) 取得行事曆的狀態資訊,請在您的本機電腦 AWS CLI 上安裝最新版本的。

如需如何安裝或升級 CLI 的詳細資訊,請參閱《AWS CLI使用者指南》中的安裝、更新和解除安裝AWS Command Line Interface

AWS Tools for PowerShell

(選擇性) 若要使用 [工具] 取 PowerShell 得行事曆的狀態資訊,請在您的本機電腦 PowerShell 上安裝最新版本的 [工具]。

若要取得有關如何安裝或升級的「工具」的更多資訊 PowerShell,請參閱《AWS Tools for PowerShell 使用者指南》 AWS Tools for PowerShell中的〈安裝〉。

設定許可

如果使用者、群組或角色受獲指派管理員許可,則您可以完整存取 Change Calendar。如果您沒有管理員許可,則管理員必須指派 AmazonSSMFullAccess 受管政策或指派提供所需許可的政策給使用者、群組或角色,藉此給予您許可。

使用 Change Calendar 需要以下許可。

Change Calendar 項目

若要建立、更新或刪除 Change Calendar 項目 (包含從項目新增或移除事件),則連接至您的使用者、群組或角色的政策必須允許以下動作。

  • ssm:CreateDocument

  • ssm:DeleteDocument

  • ssm:DescribeDocument

  • ssm:DescribeDocumentPermission

  • ssm:GetCalendar

  • ssm:ListDocuments

  • ssm:ModifyDocumentPermission

  • ssm:PutCalendar

  • ssm:UpdateDocument

  • ssm:UpdateDocumentDefaultVersion

行事曆狀態

若要取得目前或即將變更的行事曆狀態,則連接至您的使用者、群組或角色的政策必須允許以下動作。

  • ssm:GetCalendarState

操作事件

若要檢視操作事件 (例如維護時段、關聯及計劃的自動化),連接至您的使用者、群組或角色的政策必須允許以下動作:

  • ssm:DescribeMaintenanceWindows

  • ssm:DescribeMaintenanceWindowExecution

  • ssm:DescribeAutomationExecutions

  • ssm:ListAssociations

注意

他人擁有 (也就是他人建立) 的 Change Calendar 項目僅供唯讀,即便與您的帳戶分享也是如此。維護時段、State Manager關聯和自動化操作不會共用。