Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS politiques gérées pour Amazon EC2

Pour ajouter des autorisations aux utilisateurs, aux groupes et aux rôles, il est plus facile d'utiliser des politiques AWS gérées que de rédiger vous-même des politiques. Il faut du temps et de l’expertise pour créer des politiques gérées par le client IAM qui ne fournissent à votre équipe que les autorisations dont elle a besoin. Pour démarrer rapidement, vous pouvez utiliser nos politiques AWS gérées. Ces politiques couvrent les cas d'utilisation courants et sont disponibles sur votre AWS compte. Pour plus d'informations sur les politiques AWS gérées, consultez les politiques AWS gérées dans le Guide de l'utilisateur IAM.

AWS les services maintiennent et mettent à jour les politiques AWS gérées. Vous ne pouvez pas modifier les autorisations dans les politiques AWS gérées. Les services ajoutent occasionnellement des autorisations à une politique gérée par AWS pour prendre en charge de nouvelles fonctionnalités. Ce type de mise à jour affecte toutes les identités (utilisateurs, groupes et rôles) auxquelles la politique est attachée. Les services sont très susceptibles de mettre à jour une politique gérée par AWS quand une nouvelle fonctionnalité est lancée ou quand de nouvelles opérations sont disponibles. Les services ne suppriment pas les autorisations d'une politique AWS gérée, de sorte que les mises à jour des politiques n'annuleront pas vos autorisations existantes.

En outre, AWS prend en charge les politiques gérées pour les fonctions qui couvrent plusieurs services. Par exemple, la politique ReadOnlyAccess AWS gérée fournit un accès en lecture seule à tous les AWS services et ressources. Lorsqu'un service lance une nouvelle fonctionnalité, AWS ajoute des autorisations en lecture seule pour les nouvelles opérations et ressources. Pour obtenir la liste des politiques de fonctions professionnelles et leurs descriptions, consultez la page politiques gérées par AWS pour les fonctions de tâche dans le Guide de l’utilisateur IAM.

AWS stratégie gérée : AmazonEC2FullAccess

Vous pouvez associer la politique AmazonEC2FullAccess à vos identités IAM. Cette politique accorde des autorisations qui permettent un accès complet à Amazon EC2.

Pour voir les autorisations de cette politique, consultez AmazonEC2FullAccess dans le AWS Guide de référence des politiques gérées par.

AWS stratégie gérée : AmazonEC2ReadOnlyAccess

Vous pouvez associer la politique AmazonEC2ReadOnlyAccess à vos identités IAM. Cette politique accorde des autorisations qui permettent un accès en lecture seule à Amazon EC2.

Pour voir les autorisations de cette politique, consultez AmazonEC2ReadOnlyAccess dans le AWS Guide de référence des politiques gérées par.

AWS stratégie gérée : AmazonEC2ImageReferencesAccessPolicy

Vous pouvez associer la politique AmazonEC2ImageReferencesAccessPolicy à vos identités IAM. Cette politique accorde les autorisations nécessaires pour utiliser l'DescribeImageReferences API EC2, notamment l'autorisation d'afficher les instances EC2, les modèles de lancement, les paramètres de Systems Manager et les recettes Image Builder. La politique prend en charge le IncludeAllResourceTypes drapeau et continuera de fonctionner lorsqu'elle AWS sera ajoutée à la prise en charge de nouveaux types de ressources, éliminant ainsi la nécessité de futures mises à jour de la politique.

Pour voir les autorisations de cette stratégie, consultez AmazonEC2ImageReferencesAccessPolicy dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : AWSEC2CapacityReservationFleetRolePolicy

Cette politique est associée au rôle lié au service nommé AWSServiceRoleForEC2CapacityReservationFleet afin de permettre au service de créer, modifier et annuler des réserves de capacité dans une flotte de réserves de capacité en votre nom. Pour de plus amples informations, veuillez consulter Utilisation des rôles liés à un service pour la flotte de réserve de capacité.

Pour voir les autorisations de cette stratégie, consultez AWSEC2CapacityReservationFleetRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : AWSEC2FleetServiceRolePolicy

politique Cette stratégie est attachée au rôle lié à un service nommé AWSServiceRoleForEC2Fleet pour permettre à la flotte EC2 de demander, de lancer, de résilier et d’étiqueter des instances en votre nom. Pour de plus amples informations, veuillez consulter Service-linked rôle pour EC2 Fleet.

Pour voir les autorisations de cette stratégie, consultez AWSEC2FleetServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : AWSEC2SpotFleetServiceRolePolicy

Cette politique est attachée au rôle lié à un service nommé AWSServiceRoleForEC2SpotFleet pour permettre à la flotte EC2 de lancer et de gérer des instances en votre nom. Pour de plus amples informations, veuillez consulter Service-linked rôle pour Spot Fleet.

Pour voir les autorisations de cette stratégie, consultez AWSEC2SpotFleetServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : AWSEC2SpotServiceRolePolicy

Cette politique est attachée au rôle lié à un service nommé AWSServiceRoleForEC2Spot pour permettre à Amazon EC2 de lancer et de gérer des instances Spot en votre nom. Pour de plus amples informations, veuillez consulter Service-linked rôle pour les demandes d'instance Spot.

Pour voir les autorisations de cette stratégie, consultez AWSEC2SpotServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : AWSEC2VssSnapshotPolicy

Vous pouvez associer cette politique gérée au rôle de profil d'instance IAM que vous utilisez pour vos instances Windows Amazon EC2. La politique accorde des autorisations permettant à Amazon EC2 de créer et de gérer des instantanés VSS en votre nom.

Pour voir les autorisations de cette stratégie, consultez AWSEC2VssSnapshotPolicy dans le AWS Guide de référence des politiques gérées par.

AWS stratégie gérée : DeclarativePoliciesEC2Report

Cette politique est associée au rôle lié au service nommé AWSServiceRoleForDeclarativePoliciesEC2Report afin de fournir l’accès aux API en lecture seule nécessaire à la génération du rapport d’état du compte pour les politiques déclaratives.

Pour voir les autorisations de cette stratégie, consultez DeclarativePoliciesEC2Report dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : EC2FastLaunchFullAccess

Vous pouvez associer la EC2FastLaunchFullAccess politique à votre profil d'instance ou à un autre rôle IAM. Cette politique accorde un accès complet aux actions EC2 Fast Launch et des autorisations ciblées comme suit.

Pour voir les autorisations de cette stratégie, consultez EC2FastLaunchFullAccess dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : AWSEC2CapacityManagerServiceRolePolicy

Cette politique est associée au rôle lié aux services nommé pour permettre AWSServiceRoleForEC2CapacityManager à EC2 Capacity Manager de gérer les ressources de capacité et de s'intégrer aux AWS organisations en votre nom. Pour plus d'informations, consultez la section sur Service-linked les rôles d'EC2 Capacity Manager.

Pour voir les autorisations de cette stratégie, consultez AWSEC2CapacityManagerServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : EC2FastLaunchServiceRolePolicy

Cette politique est associée au rôle lié au service nommé AWSServiceRoleForEC2FastLaunch pour permettre à Amazon EC2 de créer et de gérer un ensemble de snapshots préprovisionnés qui réduisent le temps nécessaire pour lancer des instances à partir de votre EC2 Fast AMI. Launch-enabled Pour de plus amples informations, veuillez consulter Service-linked rôle pour EC2 Fast Launch.

Pour voir les autorisations de cette stratégie, consultez EC2FastLaunchServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : Ec2InstanceConnect

Vous pouvez associer la politique Ec2InstanceConnect à vos identités IAM. Cette politique accorde des autorisations qui permettent aux clients d'appeler EC2 Instance Connect pour publier des clés éphémères sur leurs instances EC2 et de se connecter via SSH ou l'interface de ligne de commande EC2 Instance Connect.

Pour voir les autorisations de cette stratégie, consultez Ec2InstanceConnect dans le AWS Guide de référence des stratégies gérées par.

AWS stratégie gérée : Ec2InstanceConnectEndpoint

Cette politique est associée à un rôle lié à un service nommé AWSServiceRoleForEC2InstanceConnect pour permettre à EC2 Instance Connect Endpoint d'effectuer des actions en votre nom. Pour de plus amples informations, veuillez consulter Service-linked rôle pour EC2 Instance Connect Endpoint.

Pour voir les autorisations de cette stratégie, consultez Ec2InstanceConnectEndpoint dans le AWS Guide de référence des stratégies gérées par. Pour une description des mises à jour apportées à cette politique, consultez la section Mises à jour d'Amazon EC2 pour AWS stratégies gérées.

Mises à jour d'Amazon EC2 pour AWS stratégies gérées

Consultez les détails des mises à jour des politiques AWS gérées pour Amazon EC2 depuis que ce service a commencé à suivre ces modifications.