AWS políticas gestionadas para Amazon Application Recovery Controller (ARC)

AWSServiceRoleForPercPracticePolicy— Nueva política

se agregó una nueva función vinculada al servicio para el cambio automático y las sesiones de práctica.

utiliza los permisos habilitados por la función vinculada al servicio para monitorear las alarmas de CloudWatch Amazon proporcionadas por el AWS Health Dashboard cliente y los eventos de los clientes para las ejecuciones de práctica y para iniciar las ejecuciones de práctica.

Para obtener más información sobre el nuevo rol vinculado a servicios, consulte Permisos de rol vinculados al servicio para AWSServiceRoleForZonalAutoshiftPracticeRun.

AmazonRoute53 — Política actualizada RecoveryControlConfigReadOnlyAccess

Añade permisos paraGetResourcePolicy, a fin de permitir la devolución de detalles sobre las políticas de AWS Resource Access Manager recursos para los recursos compartidos.

Route53RecoveryReadinessServiceRolePolicy: política actualizada

se han añadido nuevos permisos para consultar información sobre las EC2 instancias de Amazon.

utiliza los siguientes permisos para respaldar el sondeo de EC2 las instancias de Amazon, ejecutar comprobaciones de disponibilidad y determinar el estado de preparación de las instancias.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53RecoveryReadinessServiceRolePolicy: política actualizada

agregó un nuevo permiso para consultar información sobre las funciones de Lambda.

utiliza el siguiente permiso para consultar información sobre las funciones de Lambda a fin de ejecutar comprobaciones de disponibilidad y determinar el estado de preparación de las funciones.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53 RecoveryControlConfigFullAccess — Política actualizada

Se eliminaron los permisos de Amazon Route 53 de la política y se agregó una nota en la que se enumeran los permisos opcionales.

AmazonRoute53 RecoveryControlConfigFullAccess — Política actualizada

Se agregaron a la política los permisos de Amazon Route 53 que faltaban y que eran obligatorios.

AmazonRoute53 RecoveryClusterReadOnlyAccess — Política actualizada

ARCagregó un nuevo permiso,route53-recovery-cluster:ListRoutingControls, para permitir el control de enrutamiento de listados ARNs con alta disponibilidad.

AmazonRoute53 RecoveryControlConfigReadOnlyAccess — Política actualizada

ARCagregó un nuevo permiso,route53-recovery-control-config:ListTagsForResources, para permitir la publicación de etiquetas para un recurso.

Route53RecoveryReadinessServiceRolePolicy: política actualizada

agregó un nuevo permiso para consultar información sobre Amazon API Gateway.

utiliza el permiso,apigateway:GET, para consultar información sobre API Gateway a fin de realizar comprobaciones de disponibilidad y determinar el estado de preparación.

AmazonRoute53 RecoveryReadinessReadOnlyAccess — Se agregaron nuevos permisos

ARCse agregaron dos permisos nuevos a AmazonRoute53 RecoveryReadinessReadOnlyAccess:

ARCutiliza route53-recovery-readiness:GetArchitectureRecommendations y route53-recovery-readiness:GetCellReadinessSummary permite el acceso de solo lectura a estas acciones para trabajar con la preparación para la recuperación.

Route53 RecoveryReadinessServiceRolePolicy: política actualizada

agregó nuevos permisos para consultar información sobre las funciones de Lambda.

utiliza los siguientes permisos para consultar información sobre las funciones de Lambda a fin de ejecutar comprobaciones de disponibilidad y determinar el estado de preparación de esas funciones.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53 RecoveryReadinessServiceRolePolicy: se agregaron nuevas políticas administradas

ARCse agregaron las siguientes políticas administradas nuevas:

AmazonRoute53 RecoveryReadinessFullAccess

AmazonRoute53 RecoveryReadinessReadOnlyAccess

AmazonRoute53 RecoveryClusterFullAccess

AmazonRoute53 RecoveryClusterReadOnlyAccess

AmazonRoute53 RecoveryControlConfigFullAccess

AmazonRoute53 RecoveryControlConfigReadOnlyAccess

ARC comenzó el seguimiento de los cambios

ARCcomenzó a realizar un seguimiento de los cambios en sus políticas AWS gestionadas.