Einrichten von Change Calendar
Führen Sie Folgendes aus, bevor Sie verwenden Change Calendar, eine Funktion von AWS Systems Manager.
Installieren der neuesten Befehlszeilen-Tools
Installieren Sie die neuesten Befehlszeilen-Tools, um Statusinformationen über Kalender zu erhalten.
| Anforderung | Beschreibung |
|---|---|
|
AWS CLI |
(Optional) Um die AWS Command Line Interface (AWS CLI) zu verwenden, um Statusinformationen über Kalender zu erhalten, installieren Sie die neueste Version der AWS CLI auf Ihrem lokalen Computer. Weitere Informationen zum Installieren oder Upgraden der CLI finden Sie unter Installieren, Aktualisieren und Deinstallieren der AWS CLI im AWS Command Line Interface-Benutzerhandbuch. |
|
AWS Tools for PowerShell |
(Optional) Um die Tools for PowerShell zu verwenden, um Statusinformationen über Kalender zu erhalten, installieren Sie die neueste Version der Tools for PowerShell auf Ihrem lokalen Computer. Weitere Informationen zum Installieren oder Upgraden von Tools for PowerShell finden Sie unter Installieren der AWS Tools for PowerShell im AWS Tools for PowerShell-Benutzerhandbuch. |
Berechtigungen einrichten
Wenn Ihrem Benutzer, Ihrer Gruppe oder Rolle Administratorrechte zugewiesen sind, haben Sie vollen Zugriff auf Change Calendar. Wenn Sie nicht über Administratorrechte verfügen, muss Ihnen ein Administrator die Berechtigung erteilen, indem er entweder die von AmazonSSMFullAccess verwaltete Richtlinie zuweist oder eine Richtlinie, die Ihrem Benutzer, Ihrer Gruppe oder Ihrer Rolle die erforderlichen Berechtigungen erteilt, zuweist.
Die folgenden Berechtigungen sind erforderlich, um mit Change Calendar zu arbeiten.
- Change Calendar-Einträge
-
Um einen Change Calendar-Eintrag zu erstellen, zu aktualisieren oder zu löschen, einschließlich des Hinzufügens und Entfernens von Ereignissen aus dem Eintrag, muss eine Richtlinie, die Ihrem Benutzer, Ihrer Gruppe oder Ihrer Rolle zugeordnet ist, die folgenden Aktionen erlauben:
-
ssm:CreateDocument -
ssm:DeleteDocument -
ssm:DescribeDocument -
ssm:DescribeDocumentPermission -
ssm:GetCalendar -
ssm:ListDocuments -
ssm:ModifyDocumentPermission -
ssm:PutCalendar -
ssm:UpdateDocument -
ssm:UpdateDocumentDefaultVersion
-
- Kalenderstatus
-
Um Informationen über den aktuellen oder bevorstehenden Status des Kalenders zu erhalten, muss eine Richtlinie, die Ihrem Benutzer, Ihrer Gruppe oder Ihrer Rolle zugeordnet ist, die folgende Aktion erlauben:
-
ssm:GetCalendarState
-
- Betriebliche Ereignisse
-
Um betriebliche Ereignisse wie Wartungsfenster, Zuordnungen und geplante Automatisierungen anzuzeigen, muss die Richtlinie, die Ihrem Benutzer, Ihrer Gruppe oder Ihrer Rolle zugeordnet ist, die folgenden Aktionen zulassen:
-
ssm:DescribeMaintenanceWindows -
ssm:DescribeMaintenanceWindowExecution -
ssm:DescribeAutomationExecutions -
ssm:ListAssociations
-
Anmerkung
Change Calendar-Einträge, die anderen Konten als Ihrem gehören (d. h. von anderen erstellt wurden), sind schreibgeschützt, auch wenn sie mit Ihrem Konto geteilt werden. Wartungsfenster, State Manager-Verknüpfungen und Automatisierungen werden nicht gemeinsam genutzt.
