Zugriff verwalten auf AWS Trusted Advisor

Sie können von der AWS Trusted Advisor aus darauf zugreifen. AWS Management Console Alle AWS-Konten haben Zugriff auf ausgewählte Trusted Advisor Kernprüfungen. Wenn Sie einen Business-, Enterprise-On-Ramp- oder Enterprise-Supportplan haben, können Sie auf alle Prüfungen zugreifen. Weitere Informationen finden Sie unter AWS Trusted Advisor Referenz überprüfen.

Sie können AWS Identity and Access Management (IAM) verwenden, um den Zugriff auf zu steuern Trusted Advisor.

Berechtigungen für die Trusted Advisor Konsole

Um auf die Trusted Advisor Konsole zugreifen zu können, muss ein Benutzer über Mindestberechtigungen verfügen. Diese Berechtigungen müssen es dem Benutzer ermöglichen, Informationen zu den Trusted Advisor Ressourcen in Ihrem Verzeichnis aufzulisten und einzusehen AWS-Konto.

Sie können die folgenden Optionen zum Steuern des Zugriffs auf Trusted Advisor verwenden:

Wenn Sie eine Richtlinie erstellen, können Sie den Namespace des Dienstes angeben, um eine Aktion zuzulassen oder zu verweigern. Der Namespace für Trusted Advisor ist. trustedadvisor Sie können den trustedadvisor Namespace jedoch nicht verwenden, um Trusted Advisor API Operationen in der zuzulassen oder abzulehnen. AWS Support API Sie müssen stattdessen den support-Namespace für AWS Support verwenden.

Trusted Advisor Aktionen

Sie können die folgenden Trusted Advisor Aktionen in der Konsole ausführen. Sie können diese Trusted Advisor Aktionen auch in einer IAM Richtlinie angeben, um bestimmte Aktionen zuzulassen oder abzulehnen.

Trusted Advisor Aktionen für die organisatorische Ansicht

Die folgenden Trusted Advisor Aktionen beziehen sich auf die Funktion „Organisatorische Ansicht“. Weitere Informationen finden Sie unter Organisationsansicht für AWS Trusted Advisor.

Trusted Advisor Vorrangige Aktionen

Wenn Sie Trusted Advisor Priority für Ihr Konto aktiviert haben, können Sie die folgenden Trusted Advisor Aktionen in der Konsole ausführen. Sie können diese Trusted Advisor Aktionen auch zu einer IAM Richtlinie hinzufügen, um bestimmte Aktionen zuzulassen oder abzulehnen. Weitere Informationen finden Sie unter IAMBeispielrichtlinien für Trusted Advisor Priority.

Weitere Informationen finden Sie unter Erste Schritte mit der AWS Trusted Advisor-Priorität.

Trusted Advisor Aktionen einleiten

Wenn Sie Trusted Advisor Engage für Ihr Konto aktiviert haben, können Sie die folgenden Trusted Advisor Aktionen in der Konsole ausführen. Sie können diese Trusted Advisor Aktionen auch zu einer IAM Richtlinie hinzufügen, um bestimmte Aktionen zuzulassen oder abzulehnen. Weitere Informationen finden Sie unter IAMBeispielrichtlinien für Trusted Advisor Engage.

Weitere Informationen finden Sie unter Erste Schritte mit AWS Trusted Advisor Engage (Vorschau).

IAMBeispiele für Richtlinien

Die folgenden Richtlinien zeigen Ihnen, wie Sie den Zugriff auf Trusted Advisor zulassen und verweigern können. Sie können eine der folgenden Richtlinien verwenden, um eine vom Kunden verwaltete Richtlinie in der IAM Konsole zu erstellen. Sie können beispielsweise eine Beispielrichtlinie kopieren und sie dann in die JSONRegisterkarte der IAM Konsole einfügen. Anschließend fügen Sie die Richtlinie Ihrem IAM Benutzer, Ihrer Gruppe oder Rolle hinzu.

Weitere Informationen zum Erstellen einer IAM Richtlinie finden Sie unter Erstellen von IAM Richtlinien (Konsole) im IAMBenutzerhandbuch.

Voller Zugriff auf Trusted Advisor

Die folgende Richtlinie ermöglicht es Benutzern, alle Trusted Advisor Prüfungen in der Trusted Advisor Konsole einzusehen und alle Aktionen auszuführen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Schreibgeschützter Zugriff auf Trusted Advisor

Die folgende Richtlinie gewährt Benutzern nur Lesezugriff auf die Trusted Advisor Konsole. Benutzer können keine Änderungen vornehmen, bspw. Prüfungen aktualisieren oder Benachrichtigungseinstellungen ändern.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

Verweigern Sie den Zugriff auf Trusted Advisor

Die folgende Richtlinie erlaubt es Benutzern nicht, Trusted Advisor Schecks in der Trusted Advisor Konsole einzusehen oder Aktionen für diese zu ergreifen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Zulassen und Verweigern bestimmter Aktionen

Mit der folgenden Richtlinie können Benutzer alle Trusted Advisor Schecks in der Trusted Advisor Konsole anzeigen, sie können jedoch keine Schecks aktualisieren.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

Steuern Sie den Zugriff auf die AWS Support API Operationen für Trusted Advisor

In der AWS Management Console steuert ein separater trustedadvisor IAM Namespace den Zugriff auf Trusted Advisor. Sie können den trustedadvisor Namespace nicht verwenden, um Trusted Advisor API Operationen in der zuzulassen oder zu verweigern. AWS Support API Verwenden Sie stattdessen den support-Namespace. Sie müssen über die Berechtigungen verfügen, um sie Trusted Advisor programmgesteuert aufrufen AWS Support API zu können.

Wenn Sie den RefreshTrustedAdvisorCheckVorgang beispielsweise aufrufen möchten, müssen Sie in der Richtlinie über Berechtigungen für diese Aktion verfügen.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "support:DescribeTrustedAdvisorCheckRefreshStatuses",
                "support:DescribeTrustedAdvisorCheckResult",
                "support:DescribeTrustedAdvisorChecks",
                "support:DescribeTrustedAdvisorCheckSummaries",
                "support:RefreshTrustedAdvisorCheck",
                "trustedadvisor:Describe*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeAttachment",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeServices",
                "support:DescribeSeverityLevels",
                "support:ResolveCase"
            ],
            "Resource": "*"
        }
    ]
}

Weitere Informationen zur Verwendung von AWS Support und IAM finden Sie Trusted Advisor unter. Aktionen

IAMBeispielrichtlinien für Trusted Advisor Priority

Sie können die folgenden AWS verwalteten Richtlinien verwenden, um den Zugriff auf Trusted Advisor Priority zu steuern. Weitere Informationen erhalten Sie unter AWS verwaltete Richtlinien für AWS Trusted Advisor und Erste Schritte mit der AWS Trusted Advisor-Priorität.

IAMBeispielrichtlinien für Trusted Advisor Engage

Eine Beispielrichtlinie, die Lese- und Schreibzugriff in Trusted Advisor Engage gewährt:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Eine Beispielrichtlinie, die nur Lesezugriff in Trusted Advisor Engage gewährt:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Eine Beispielrichtlinie, die Lese- und Schreibzugriff in Trusted Advisor Engage gewährt und die Möglichkeit bietet, vertrauenswürdigen Zugriff zu ermöglichen auf: Trusted Advisor

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization",
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:DescribeOrganization",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:SetOrganizationAccess",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess",
                "organizations:DisableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "organizations:ServicePrincipal": [
                        "reporting.trustedadvisor.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/reporting.trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisorReporting",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "reporting.trustedadvisor.amazonaws.com"
                }
            }
        }
    ]
}

Weitere Informationen finden Sie auch unter

Weitere Informationen zu Trusted Advisor Berechtigungen finden Sie in den folgenden Ressourcen: