Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

ROSAIngressOperatorPolicy

Descripción: Permite al operador de OpenShift ingreso aprovisionar y administrar los balanceadores de carga y las configuraciones del sistema de nombres de dominio (DNS) para los clústeres de Red Hat OpenShift Service on AWS (ROSA). La política concede acceso de lectura a los valores de las etiquetas, que el operador filtra para que los recursos de Route 53 descubran las zonas alojadas.

ROSAIngressOperatorPolicy es una política administrada de AWS.

Uso de la política

Puede asociar ROSAIngressOperatorPolicy a los usuarios, grupos y roles.

Información de la política

Versión de la política

Versión de la política: v1 (predeterminado)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita el acceso a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si permite la solicitud.

Documento de política JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "elasticloadbalancing:DescribeLoadBalancers",
        "route53:ListHostedZones",
        "tag:GetResources"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "route53:ChangeResourceRecordSets"
      ],
      "Resource" : "*",
      "Condition" : {
        "ForAllValues:StringLike" : {
          "route53:ChangeResourceRecordSetsNormalizedRecordNames" : [
            "*.openshiftapps.com",
            "*.devshift.org",
            "*.openshiftusgov.com",
            "*.devshiftusgov.com"
          ]
        }
      }
    }
  ]
}

Más información