Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS verwaltete Richtlinien für Amazon Virtual Private Cloud
Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet AWS wird. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.
Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie allen AWS Kunden zur Verfügung stehen. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.
Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.
Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.
AWS verwaltete Richtlinie: AmazonVPCFullAccess
Sie können die AmazonVPCFullAccess-Richtlinie an Ihre IAM-Identitäten anfügen. Diese Richtlinie gewährt Berechtigungen, die vollen Zugriff auf Amazon VPC ermöglichen.
Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AmazonVPCFullAccess in der Referenz zu von AWS verwalteten Richtlinien.
AWS verwaltete Richtlinie: AmazonVPCReadOnlyAccess
Sie können die AmazonVPCReadOnlyAccess-Richtlinie an Ihre IAM-Identitäten anfügen. Diese Richtlinie gewährt Berechtigungen, die einen schreibgeschützten Zugriff auf Amazon VPC erlauben.
Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AmazonVPCReadOnlyAccess in der Referenz zu von AWS verwalteten Richtlinien.
AWS verwaltete Richtlinie: AmazonVPCCrossAccountNetworkInterfaceOperations
Sie können die AmazonVPCCrossAccountNetworkInterfaceOperations-Richtlinie an Ihre IAM-Identitäten anfügen. Diese Richtlinie gewährt Berechtigungen, die es der Identität ermöglichen, Netzwerkschnittstellen zu erstellen und an kontoübergreifende Ressourcen anzuhängen.
Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AmazonVPCCrossAccountNetworkInterfaceOperations in der Referenz zu von AWS verwalteten Richtlinien.
AWS verwaltete Richtlinie: AWSServiceRoleForNATGateway
Sie können die AWSServiceRoleForNATGateway-Richtlinie an Ihre IAM-Identitäten anfügen. Diese Richtlinie gewährt Berechtigungen, die es der Identität ermöglichen, in Ihrem Namen zu arbeiten, um regionale NAT-Gateways automatisch zu skalieren.
Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSServiceRoleForNATGateway in der Referenz zu von AWS verwalteten Richtlinien.
Amazon VPC-Updates für AWS verwaltete Richtlinien
Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Amazon VPC an, seit dieser Service im März 2021 damit begonnen hat, diese Änderungen zu verfolgen.
| Änderungen | Beschreibung | Datum |
|---|---|---|
| AWS verwaltete Richtlinie: AmazonVPCFullAccess – Aktualisierung auf eine bestehende Richtlinie | Der AWSIPAMServiceRolePolicy verwalteten Richtlinie (ec2:ModifyManagedPrefixList, undec2:GetManagedPrefixListEntries) wurden Aktionen hinzugefügtec2:DescribeManagedPrefixLists, um IPAM das Ändern und Lesen verwalteter Präfixlisten zu ermöglichen. | 31. Oktober 2025 |
| AWS verwaltete Richtlinie: AWSServiceRoleForNATGateway – Neue Richtlinie | Eine neue AWSServiceRoleForNATGateway Richtlinie ermöglicht es der Identität, regionale NAT-Gateways automatisch zu skalieren. | 19. November 2025 |
| AWS verwaltete Richtlinie: AmazonVPCFullAccess – Aktualisierung auf eine bestehende Richtlinie | Die Aktionen AssociateSecurityGroupVpc, DescribeSecurityGroupVpcAssociations und DisassociateSecurityGroupVpc wurden hinzugefügt, mit denen Sie Sicherheitsgruppenzuordnungen mit VPCs verknüpfen, trennen und anzeigen können. | 9. Dezember 2024 |
| AWS verwaltete Richtlinie: AmazonVPCReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie | Die DescribeSecurityGroupVpcAssociations-Aktion wurde hinzugefügt, mit der Sie Sicherheitsgruppenzuweisungen mit VPCs ansehen können. | 9. Dezember 2024 |
| AWS verwaltete Richtlinie: AmazonVPCFullAccess – Aktualisierung auf eine bestehende Richtlinie | Die Aktion GetSecurityGroupsForVpc wurde hinzugefügt, mit der Sie Sicherheitsgruppen abrufen können, die in Ihrer VPC verwendet werden können. | 8. Februar 2024 |
| AWS verwaltete Richtlinie: AmazonVPCReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie | Die Aktion GetSecurityGroupsForVpc wurde hinzugefügt, mit der Sie Sicherheitsgruppen abrufen können, die in Ihrer VPC verwendet werden können. | 8. Februar 2024 |
| AWS verwaltete Richtlinie: AmazonVPCCrossAccountNetworkInterfaceOperations – Aktualisierung auf eine bestehende Richtlinie | Es wurden die Aktionen AssignIpv6Addresses und UnassignIpv6Addresses hinzugefügt, mit denen Sie die IPv6-Adressen verwalten können, die Netzwerkschnittstellen zugeordnet sind. | 25. September 2023 |
| AWS verwaltete Richtlinie: AmazonVPCReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie | Die DescribeSecurityGroupRules-Aktion wurde hinzugefügt, mit der Sie Sicherheitsgruppenregeln anzeigen können. | 2. August 2021 |
| AWS verwaltete Richtlinie: AmazonVPCFullAccess – Aktualisierung auf eine bestehende Richtlinie | Die DescribeSecurityGroupRules- und ModifySecurityGroupRules-Aktionen wurden hinzugefügt, mit denen Sie Sicherheitsgruppenregeln anzeigen und ändern können. | 2. August 2021 |
| AWS verwaltete Richtlinie: AmazonVPCFullAccess – Aktualisierung auf eine bestehende Richtlinie | Es wurden Aktionen für Carrier-Gateways, IPv6-Pools, lokale Gateways und Routing-Tabellen des lokalen Gateways hinzugefügt. | 23. Juni 2021 |
| AWS verwaltete Richtlinie: AmazonVPCReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie | Es wurden Aktionen für Carrier-Gateways, IPv6-Pools, lokale Gateways und Routing-Tabellen des lokalen Gateways hinzugefügt. | 23. Juni 2021 |