Configuración de Change Calendar
Complete lo siguiente antes de utilizar Change Calendar, una capacidad de AWS Systems Manager.
Instalar las herramientas de línea de comandos más recientes
Instale las herramientas de línea de comandos más recientes para obtener información de estado acerca de los calendarios.
| Requisito | Descripción |
|---|---|
|
AWS CLI |
(Opcional) Para utilizar la AWS Command Line Interface (AWS CLI) con el fin de obtener información de estado acerca de los calendarios, instale la versión más reciente de la AWS CLI en el equipo local. Para obtener más información acerca de cómo se instala o actualiza la CLI, consulte Instalación, actualización y desinstalación de AWS CLI en la Guía del usuario de AWS Command Line Interface. |
|
AWS Tools for PowerShell |
(Opcional) Para utilizar Tools for PowerShell con el fin de obtener información de estado acerca de los calendarios, instale la versión más reciente de Tools for PowerShell en el equipo local. Para obtener más información acerca de cómo se instala o actualiza Tools for PowerShell, consulte Instalación de AWS Tools for PowerShell en la Guía del usuario de AWS Tools for PowerShell. |
Configuración de permisos
Si el usuario, grupo o rol tiene asignados permisos de administrador, entonces tiene acceso a Change Calendar. Si no tiene permisos de administrador, un administrador debe concederle permiso mediante la asignación de la política administrada AmazonSSMFullAccess o de una política que proporcione permisos comparables a su usuario, grupo o rol.
Los siguientes permisos son necesarios para utilizar Change Calendar.
- Entradas de Change Calendar
-
Para crear, actualizar o eliminar una entrada de Change Calendar, incluida la adición y eliminación de eventos de la entrada, debe tener una política adjunta a su usuario, grupo o rol que permita las siguientes acciones:
-
ssm:CreateDocument -
ssm:DeleteDocument -
ssm:DescribeDocument -
ssm:DescribeDocumentPermission -
ssm:GetCalendar -
ssm:ListDocuments -
ssm:ModifyDocumentPermission -
ssm:PutCalendar -
ssm:UpdateDocument -
ssm:UpdateDocumentDefaultVersion
-
- Estado del calendario
-
Para obtener información sobre el estado actual o próximo del calendario, debe tener una política adjunta a su usuario, grupo o rol que permita la siguiente acción:
-
ssm:GetCalendarState
-
- Eventos operativos
-
Para ver los eventos operativos, como los periodos de mantenimiento, las asociaciones y las automatizaciones planificadas, la política asociada al usuario, grupo o rol debe permitir las siguientes acciones:
-
ssm:DescribeMaintenanceWindows -
ssm:DescribeMaintenanceWindowExecution -
ssm:DescribeAutomationExecutions -
ssm:ListAssociations
-
nota
Las entradas de Change Calendar que son propiedad de (es decir, que se han creado mediante) cuentas distintas de las suyas serán de solo lectura, aunque se compartan con su cuenta. Los periodos de mantenimiento, las asociaciones de State Manager y las automatizaciones no se comparten.
