Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Instance-Registrierungsrichtlinien

Die AWSOpsWorksRegisterCLI_OnPremises Richtlinien AWSOpsWorksRegisterCLI_EC2 und bieten jeweils die richtigen Berechtigungen für die Registrierung EC2 und für lokale Instanzen. Sie fügen Ihren IAM-Benutzer hinzu, AWSOpsWorksRegisterCLI_EC2 um EC2 Instanzen zu registrieren, fügen jedoch Ihren Benutzer hinzu, AWSOpsWorksRegisterCLI_OnPremises um lokale Instanzen zu registrieren. Um diese Richtlinien verwenden zu können, müssen Sie mindestens Version 1.16.180 von oder neuer ausführen. AWS CLI

Die Richtlinie AWSOpsWorksRegisterCLI_EC2

Fügen Sie Ihrem Benutzer hinzuAWSOpsWorksRegisterCLI_EC2, um Instanzen zu registrieren. EC2 Sie sollten dieses Profil verwenden, wenn Sie nur EC2 Instanzen registrieren möchten. Wenn Sie diese Richtlinie verwenden, werden die Berechtigungen durch das EC2 Instanzprofil der Instanz bereitgestellt.

{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        }
      ]
    }

Die Richtlinie AWSOpsWorksRegisterCLI_OnPremises

Fügen AWSOpsWorksRegisterCLI_OnPremises Sie Ihrem Benutzer hinzu, um lokale Instanzen zu registrieren. Diese Richtlinie umfasst z. B. IAM-Berechtigungen, aber die RessourcenAttachUserPolicy, für die diese Berechtigungen gelten, sind eingeschränkt.

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateGroup",
            "iam:AddUserToGroup"
          ],
          "Resource": [
            "arn:aws:iam::*:group/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateUser",
            "iam:CreateAccessKey"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:AttachUserPolicy"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ],
          "Condition": {
            "ArnEquals": 
              {
                "iam:PolicyARN": "arn:aws:iam::aws:policy/AWSOpsWorksInstanceRegistration"
              }
            }
        }
      ]
    }

(Veraltet) Die Richtlinie AWSOpsWorksRegisterCLI