AWS políticas gestionadas para AWS Compute Optimizer - AWS Compute Optimizer

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS políticas gestionadas para AWS Compute Optimizer

Para añadir permisos a los usuarios, grupos y funciones, considere la posibilidad de utilizar políticas AWS administradas en lugar de escribir sus propias políticas. Se necesita tiempo y experiencia para crear políticas administradas por el cliente de IAM que proporcionen a su equipo solo los permisos necesarios. Para comenzar rápidamente, puede utilizar políticas administradas de AWS . Estas políticas cubren casos de uso comunes y están disponibles en su Cuenta de AWS. Para obtener más información sobre las políticas AWS administradas, consulte las políticas AWS administradas en la Guía del usuario de IAM.

Servicios de AWS mantener y actualizar las políticas AWS gestionadas. No puede cambiar los permisos en las políticas AWS gestionadas. En ocasiones, los servicios añaden permisos adicionales a una política AWS gestionada para admitir nuevas funciones. Este tipo de actualización afecta a todas las identidades (usuarios, grupos y roles) donde se asocia la política. Lo más probable es que los servicios actualicen una política AWS administrada cuando se lanza una nueva función o cuando hay nuevas operaciones disponibles. Los servicios no eliminan los permisos de una política AWS administrada, por lo que las actualizaciones de la política no afectarán a los permisos existentes.

Además, Amazon Web Services admite políticas administradas para funciones de trabajo que abarcan varios servicios. Por ejemplo, la política ReadOnlyAccess AWS administrada proporciona acceso de solo lectura a todos los recursos. Cuando un servicio lanza una nueva función, AWS agrega permisos de solo lectura para nuevas operaciones y recursos. Para obtener una lista y descripciones de las políticas de funciones de trabajo, consulte Políticas administradas de AWS para funciones de trabajo en la Guía del usuario de IAM.

AWS política gestionada: ComputeOptimizerServiceRolePolicy

La política administrada por ComputeOptimizerServiceRolePolicy está adjunta a un rol vinculado a servicios que permite a Compute Optimizer llevar a cabo acciones en su nombre. Para obtener más información, consulte Uso de roles vinculados a servicios para AWS Compute Optimizer.

nota

No puede asociar ComputeOptimizerServiceRolePolicy a sus entidades IAM.

Detalles de los permisos

Esta política incluye los siguientes permisos.

  • compute-optimizer: concede permisos administrativos completos a todos los recursos de Compute Optimizer.

  • organizations: permite que la cuenta de administración de una organización de AWS active las cuentas de los miembros de la organización en Compute Optimizer.

  • cloudwatch— Otorga acceso a las métricas de los CloudWatch recursos con el fin de analizarlas y generar recomendaciones de recursos de Compute Optimizer.

  • autoscaling— Otorga acceso a los grupos de EC2 Auto Scaling y a las instancias de los grupos de EC2 Auto Scaling con fines de validación.

  • Ec2— Otorga acceso a EC2 las instancias y volúmenes de Amazon.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "ComputeOptimizerFullAccess", "Effect": "Allow", "Action": [ "compute-optimizer:*" ], "Resource": "*" }, { "Sid": "AwsOrgsAccess", "Effect": "Allow", "Action": [ "organizations:DescribeOrganization", "organizations:ListAccounts", "organizations:ListAWSServiceAccessForOrganization", "organizations:ListDelegatedAdministrators" ], "Resource": [ "*" ] }, { "Sid": "CloudWatchAccess", "Effect": "Allow", "Action": [ "cloudwatch:GetMetricData", "cloudwatch:DescribeAlarms" ], "Resource": "*" }, { "Sid": "AutoScalingAccess", "Effect": "Allow", "Action": [ "autoscaling:DescribeAutoScalingInstances", "autoscaling:DescribeAutoScalingGroups", "autoscaling:DescribePolicies", "autoscaling:DescribeScheduledActions" ], "Resource": "*" }, { "Sid": "Ec2Access", "Effect": "Allow", "Action": [ "ec2:DescribeInstances", "ec2:DescribeVolumes" ], "Resource": "*" } ] }

AWS política gestionada: ComputeOptimizerReadOnlyAccess

Puede adjuntar la política ComputeOptimizerReadOnlyAccess a las identidades de IAM.

Esta política otorga permisos de solo lectura que brindan acceso a los usuarios de IAM a ver recomendaciones de recursos de Compute Optimizer.

Detalles de los permisos

Esta política incluye lo siguiente:

  • compute-optimizer: concede acceso de solo lectura a las recomendaciones de recursos de Compute Optimizer.

  • ec2— Otorga acceso de solo lectura a las EC2 instancias de Amazon y a los volúmenes de Amazon EBS.

  • autoscaling— Otorga acceso de solo lectura a los grupos de EC2 Auto Scaling.

  • lambda— Otorga acceso de solo lectura a AWS Lambda las funciones y sus configuraciones.

  • cloudwatch— Otorga acceso de solo lectura a los datos CloudWatch métricos de Amazon para los tipos de recursos compatibles con Compute Optimizer.

  • organizations— Otorga acceso de solo lectura a las cuentas de los miembros de una organización. AWS

  • ecs: concede acceso a los servicios de Amazon ECS en Fargate.

  • rds: concede acceso de solo lectura a las instancias y clústeres de Amazon RDS.

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "compute-optimizer:DescribeRecommendationExportJobs", "compute-optimizer:GetEnrollmentStatus", "compute-optimizer:GetEnrollmentStatusesForOrganization", "compute-optimizer:GetRecommendationSummaries", "compute-optimizer:GetEC2InstanceRecommendations", "compute-optimizer:GetEC2RecommendationProjectedMetrics", "compute-optimizer:GetAutoScalingGroupRecommendations", "compute-optimizer:GetEBSVolumeRecommendations", "compute-optimizer:GetLambdaFunctionRecommendations", "compute-optimizer:GetRecommendationPreferences", "compute-optimizer:GetEffectiveRecommendationPreferences", "compute-optimizer:GetECSServiceRecommendations", "compute-optimizer:GetECSServiceRecommendationProjectedMetrics", "compute-optimizer:GetLicenseRecommendations", "compute-optimizer:GetRDSDatabaseRecommendations", "compute-optimizer:GetRDSDatabaseRecommendationProjectedMetrics", "compute-optimizer:GetIdleRecommendations", "ec2:DescribeInstances", "ec2:DescribeVolumes", "ecs:ListServices", "ecs:ListClusters", "autoscaling:DescribeAutoScalingGroups", "autoscaling:DescribeAutoScalingInstances", "lambda:ListFunctions", "lambda:ListProvisionedConcurrencyConfigs", "cloudwatch:GetMetricData", "organizations:ListAccounts", "organizations:DescribeOrganization", "organizations:DescribeAccount", "rds:DescribeDBInstances", "rds:DescribeDBClusters" ], "Resource": "*" } ] }
nota

La siguiente declaración de política otorga únicamente acceso de solo lectura a Compute Optimizer para una cuenta de administración de una organización con el objetivo de consultar recomendaciones en el ámbito de una organización. Si ejerce de administrador delegado y quiere consultar las recomendaciones en el ámbito de su organización, consulte Políticas para conceder acceso a Compute Optimizer para una cuenta de administración de una organización.

Compute Optimizer actualiza las políticas administradas AWS

Consulta los detalles sobre las actualizaciones de las políticas AWS administradas de Compute Optimizer desde que este servicio comenzó a realizar un seguimiento de estos cambios. Para obtener alertas automáticas sobre cambios en esta página, suscríbase a la fuente RSS para esta guía.

Cambio Descripción Fecha

Edición de la política administrada por ComputeOptimizerServiceRolePolicy

Se agregaron las acciones cloudwatch:DescribeAlarms, autoscaling:DescribePolicies y autoscaling:DescribeScheduledActions a la política administrada por ComputeOptimizerServiceRolePolicy.

9 de enero de 2025

Edición de la política administrada por ComputeOptimizerReadOnlyAccess

Se agregaron las acciones compute-optimizer:GetIdleRecommendations a la política administrada por ComputeOptimizerReadOnlyAccess.

20 de noviembre de 2024

Edición de la política administrada por ComputeOptimizerReadOnlyAccess

Se agregaron las acciones compute-optimizer:GetRDSDatabaseRecommendations, compute-optimizer:GetRDSDatabaseRecommendationProjectedMetrics, rds:DescribeDBInstances y rds:DescribeDBClusters a la política administrada por ComputeOptimizerReadOnlyAccess.

20 de junio de 2024

Edición de la política administrada por ComputeOptimizerReadOnlyAccess

Se agregaron las acciones compute-optimizer:GetLicenseRecommendations a la política administrada por ComputeOptimizerReadOnlyAccess.

26 de julio de 2023

Edición de la política administrada por ComputeOptimizerReadOnlyAccess

Se agregaron las acciones compute-optimizer:GetECSServiceRecommendations, compute-optimizer:GetECSServiceRecommendationProjectedMetrics, ecs:ListServices y ecs:ListClusters a la política administrada por ComputeOptimizerReadOnlyAccess.

22 de diciembre de 2022
Edición de la política administrada por ComputeOptimizerServiceRolePolicy Se agregaron las acciones ec2:DescribeInstances, ec2:DescribeVolumes y organizations:ListDelegatedAdministrators a la política administrada por ComputeOptimizerServiceRolePolicy. 25 de julio de 2022

Edición de la política administrada por ComputeOptimizerServiceRolePolicy

Se agregaron las acciones autoscaling:DescribeAutoScalingInstances y autoscaling:DescribeAutoScalingGroups a la política administrada por ComputeOptimizerServiceRolePolicy.

29 de noviembre de 2021

Edición de la política administrada por ComputeOptimizerReadOnlyAccess

Se agregaron las acciones compute-optimizer:GetRecommendationPreferences, compute-optimizer:GetEffectiveRecommendationPreferences y autoscaling:DescribeAutoScalingInstances a la política administrada por ComputeOptimizerReadOnlyAccess.

29 de noviembre de 2021

Edición de la política administrada por ComputeOptimizerReadOnlyAccess

Se agregó la acción GetEnrollmentStatusesForOrganization a la política administrada ComputeOptimizerReadOnlyAccess.

26 de agosto de 2021

Compute Optimizer comenzó a hacer un seguimiento de los cambios

Compute Optimizer comenzó a realizar un seguimiento de los cambios en sus políticas AWS administradas.

18 de mayo de 2021