Aviso de fin de soporte: el 7 de octubre de 2026, AWS finalizará el soporte para AWS Proton. Después del 7 de octubre de 2026, ya no podrás acceder a la AWS Proton consola ni a AWS Proton los recursos. La infraestructura implementada permanecerá intacta. Para obtener más información, consulte la Guía AWS Proton de desaprobación y migración del servicio.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS políticas administradas para AWS Proton

Para añadir permisos a los usuarios, grupos y roles, es más fácil usar políticas AWS administradas que escribirlas tú mismo. Se necesita tiempo y experiencia para crear políticas administradas por el cliente de IAM que proporcionen a su equipo solo los permisos necesarios. Para empezar rápidamente, puedes usar nuestras políticas AWS administradas. Estas políticas cubren casos de uso comunes y están disponibles en su Cuenta de AWS. Para obtener más información sobre las políticas AWS administradas, consulte las políticas AWS administradas en la Guía del usuario de IAM.

Servicios de AWS mantener y actualizar las políticas AWS administradas. No puede cambiar los permisos de las políticas AWS administradas. En ocasiones, los servicios agregan permisos adicionales a una política administrada de AWS para admitir características nuevas. Este tipo de actualización afecta a todas las identidades (usuarios, grupos y roles) donde se asocia la política. Es más probable que los servicios actualicen una política administrada de AWS cuando se lanza una nueva característica o cuando se ponen a disposición nuevas operaciones. Los servicios no eliminan los permisos de una política AWS administrada, por lo que las actualizaciones de las políticas no afectarán los permisos existentes.

Además, AWS admite políticas administradas para funciones laborales que abarcan varios servicios. Por ejemplo, la política ReadOnlyAccess AWS administrada proporciona acceso de solo lectura a todos Servicios de AWS los recursos. Cuando un servicio lanza una nueva característica, AWS agrega permisos de solo lectura para las operaciones y los recursos nuevos. Para obtener una lista y descripciones de las políticas de funciones de trabajo, consulte Políticas administradas de AWS para funciones de trabajo en la Guía del usuario de IAM.

AWS Proton proporciona políticas de IAM administradas y relaciones de confianza que puede vincular a los usuarios, grupos o funciones, lo que permite diferentes niveles de control sobre los recursos y las operaciones de la API. Puede aplicar estas políticas directamente o puede usarlas como punto de partida para crear las suyas propias.

La siguiente relación de confianza se utiliza para cada una de las políticas AWS Proton administradas.

JSON

{
  "Version":"2012-10-17",
  "Statement": {
    "Sid": "ExampleTrustRelationshipWithProtonConfusedDeputyPrevention",
    "Effect": "Allow",
    "Principal": {
      "Service": "proton.amazonaws.com"
    },
    "Action": "sts:AssumeRole",
    "Condition": {
      "StringEquals": {
        "aws:SourceAccount": "123456789012"
      },
      "ArnLike": {
        "aws:SourceArn": "arn:aws:proton:*:123456789012:environment/*"
      }
    }
  }
}

AWS política gestionada: AWSProtonFullAccess

Puedes asociarte AWSProtonFullAccess a tus entidades de IAM. AWS Proton también vincula esta política a una función de servicio que permite AWS Proton realizar acciones en tu nombre.

Esta política otorga permisos administrativos que permiten el acceso total a AWS Proton las acciones y el acceso limitado a otras acciones de AWS servicio de las que AWS Proton dependa.

La política incluye los siguientes espacios de nombres de acciones clave:

Para obtener más información, consulte AWSProtonFullAccess.

AWS política gestionada: AWSProtonDeveloperAccess

Puedes asociarte AWSProtonDeveloperAccess a tus entidades de IAM. AWS Proton también vincula esta política a una función de servicio que permite AWS Proton realizar acciones en tu nombre.

Esta política otorga permisos que permiten un acceso limitado a AWS Proton las acciones y a otras AWS acciones que AWS Proton dependan de ellas. El alcance de estos permisos está diseñado para respaldar la función de un desarrollador que crea e implementa AWS Proton servicios.

Esta política no proporciona acceso a las API de creación, eliminación y actualización de AWS Proton plantillas y entornos. Si los desarrolladores necesitan permisos aún más limitados que los que ofrece esta política, recomendamos crear una política personalizada que tenga un alcance reducido para conceder el privilegio mínimo.

La política incluye los siguientes espacios de nombres de acciones clave:

Para obtener más información, consulte AWSProtonDeveloperAccess.

AWS política gestionada: AWSProtonReadOnlyAccess

Puedes asociarte AWSProtonReadOnlyAccess a tus entidades de IAM. AWS Proton también vincula esta política a una función de servicio que permite AWS Proton realizar acciones en tu nombre.

Esta política otorga permisos que permiten el acceso de solo lectura a AWS Proton las acciones y un acceso limitado de solo lectura a otras acciones de AWS servicio que dependan de. AWS Proton

La política incluye los siguientes espacios de nombres de acciones clave:

Para obtener más información, consulte AWSProtonReadOnlyAccess.

AWS política gestionada: AWSProtonSyncServiceRolePolicy

AWS Proton adjunta esta política a la función AWSServiceRoleForProtonSync vinculada al servicio que permite realizar la sincronización de AWS Proton plantillas.

Esta política otorga permisos que permiten un acceso limitado a AWS Proton las acciones y a otras acciones de AWS servicio de las que AWS Proton dependa.

La política incluye los siguientes espacios de nombres de acciones clave:

Para obtener más información, consulte AWSProtonSyncServiceRolePolicy.

AWS política gestionada: AWSProtonCodeBuildProvisioningBasicAccess

Los permisos se CodeBuild necesitan para ejecutar una compilación para el AWS Proton CodeBuild aprovisionamiento. Puedes asociarte AWSProtonCodeBuildProvisioningBasicAccess a tu rol de CodeBuild aprovisionamiento.

Esta política otorga los permisos mínimos para que funcione el AWS Proton CodeBuild aprovisionamiento. Otorga permisos que permiten CodeBuild generar registros de compilación. También otorga permiso a Proton para poner a disposición de los usuarios los resultados de Infraestructura como código (IaC). AWS Proton No proporciona los permisos que necesitan las herramientas de IaC para administrar la infraestructura.

Para obtener más información, consulte AWSProtonCodeBuildProvisioningBasicAccess.

AWS política gestionada: AWSProtonCodeBuildProvisioningServiceRolePolicy

AWS Proton adjunta esta política a la función AWSServiceRoleForProtonCodeBuildProvisioning vinculada al servicio que permite realizar AWS Proton el aprovisionamiento. CodeBuild-based

Esta política otorga permisos que permiten un acceso limitado a las acciones de AWS servicio que dependen de. AWS Proton

La política incluye los siguientes espacios de nombres de acciones clave:

Para obtener más información, consulte AWSProtonCodeBuildProvisioningServiceRolePolicy.

AWS política gestionada: AWSProtonServiceGitSyncServiceRolePolicy

AWS Proton adjunta esta política a la función AWSServiceRoleForProtonServiceSync vinculada al servicio que permite AWS Proton realizar la sincronización del servicio.

Esta política otorga permisos que permiten un acceso limitado a AWS Proton las acciones y a otras acciones de AWS servicio de las que AWS Proton dependa.

Para obtener más información, consulte AWSProtonServiceGitSyncServiceRolePolicy.

AWS Proton actualizaciones de AWS políticas administradas

Vea los detalles sobre las actualizaciones de las políticas AWS administradas AWS Proton desde que este servicio comenzó a rastrear estos cambios. Para recibir alertas automáticas sobre los cambios en esta página, suscríbase a la fuente RSS de la página del historial de AWS Proton documentos.