Cómo configurar Maintenance Windows
Para que los usuarios de su Cuenta de AWS puedan crear y programar tareas de periodo de mantenimiento mediante Maintenance Windows, se les deben conceder los permisos necesarios. Además, debe crear un rol de servicio de IAM para los periodos de mantenimiento y la política de IAM que se le asocie.
Antes de empezar
Además de los permisos que configure en esta sección, las entidades de IAM (usuarios, roles o grupos que funcionarán con los periodos de mantenimiento ya deberían tener permisos de periodos de mantenimiento generales. Puede conceder estos permisos al asignar la política de IAM AmazonSSMFullAccess a las entidades, o asignar una política de IAM personalizada que proporcione un conjunto más pequeño de permisos de acceso a Systems Manager que abarque las tareas de periodos de mantenimiento.