Gérez l'accès à AWS Trusted Advisor

Vous pouvez y accéder AWS Trusted Advisor depuis le AWS Management Console. Tous Comptes AWS ont accès à certains Trusted Advisor contrôles de base. Si vous possédez un plan de support Business, Enterprise On-Ramp ou Enterprise, vous pouvez accéder à toutes les vérifications. Pour plus d'informations, consultez AWS Trusted Advisor vérifier la référence.

Vous pouvez utiliser AWS Identity and Access Management (IAM) pour contrôler l'accès à Trusted Advisor.

Autorisations pour la console Trusted Advisor

Pour accéder à la Trusted Advisor console, un utilisateur doit disposer d'un ensemble minimal d'autorisations. Ces autorisations doivent permettre à l'utilisateur de répertorier et d'afficher les détails Trusted Advisor des ressources de votre Compte AWS.

Vous pouvez utiliser les options suivantes pour contrôler l'accès à Trusted Advisor:

Lorsque vous créez une politique, vous pouvez spécifier l'espace de noms du service pour autoriser ou refuser une action. L'espace de noms pour Trusted Advisor esttrustedadvisor. Toutefois, vous ne pouvez pas utiliser l'espace de trustedadvisor noms pour autoriser ou refuser Trusted Advisor API des opérations dans le AWS Support API. Vous devez utiliser l'espace de noms support pour AWS Support , à la place.

Trusted Advisor actions

Vous pouvez effectuer les Trusted Advisor actions suivantes dans la console. Vous pouvez également spécifier ces Trusted Advisor actions dans une IAM politique afin d'autoriser ou de refuser des actions spécifiques.

Trusted Advisor actions pour une vue organisationnelle

Les Trusted Advisor actions suivantes concernent la fonctionnalité d'affichage organisationnel. Pour de plus amples informations, veuillez consulter Vue organisationnelle pour AWS Trusted Advisor.

Trusted Advisor Actions prioritaires

Si la Trusted Advisor priorité est activée pour votre compte, vous pouvez effectuer les Trusted Advisor actions suivantes dans la console. Vous pouvez également ajouter ces Trusted Advisor actions dans une IAM politique pour autoriser ou refuser des actions spécifiques. Pour de plus amples informations, veuillez consulter Exemples IAM de politiques pour Trusted Advisor Priority.

Pour de plus amples informations, veuillez consulter Démarrer avec AWS Trusted Advisor Priority.

Trusted Advisor Engagez des actions

Si Trusted Advisor Engage est activé pour votre compte, vous pouvez effectuer les Trusted Advisor actions suivantes dans la console. Vous pouvez également ajouter ces Trusted Advisor actions dans une IAM politique pour autoriser ou refuser des actions spécifiques. Pour plus d'informations, consultez Exemples IAM de politiques pour Trusted Advisor Engage.

Pour de plus amples informations, veuillez consulter Commencez avec AWS Trusted Advisor Engage (version préliminaire).

IAMexemples de politiques

Les politiques suivantes vous montrent comment autoriser et refuser l'accès à Trusted Advisor. Vous pouvez utiliser l'une des politiques suivantes pour créer une politique gérée par le client dans la IAM console. Par exemple, vous pouvez copier un exemple de politique, puis le coller dans l'JSONonglet de la IAM console. Vous associez ensuite la politique à votre IAM utilisateur, groupe ou rôle.

Pour plus d'informations sur la création d'une IAM politique, consultez la section Création de IAM politiques (console) dans le Guide de IAM l'utilisateur.

Accès complet à Trusted Advisor

La politique suivante permet aux utilisateurs de consulter et de prendre toutes les mesures nécessaires pour toutes les Trusted Advisor vérifications dans la Trusted Advisor console.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Accès en lecture seule à Trusted Advisor

La politique suivante autorise les utilisateurs à accéder à la console en lecture seule. Trusted Advisor Les utilisateurs ne peuvent pas apporter de modifications, telles que l'actualisation des contrôles ou les préférences de notification des modifications.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

Refuser l'accès à Trusted Advisor

La politique suivante n'autorise pas les utilisateurs à consulter ou à effectuer des actions pour les Trusted Advisor vérifications dans la Trusted Advisor console.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Autoriser et refuser des actions spécifiques

La politique suivante permet aux utilisateurs d'afficher toutes les Trusted Advisor vérifications dans la Trusted Advisor console, mais ne leur permet pas d'actualiser les vérifications.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

Contrôlez l'accès aux AWS Support API opérations pour Trusted Advisor

Dans le AWS Management Console, un espace de trustedadvisor IAM noms distinct contrôle l'accès à Trusted Advisor. Vous ne pouvez pas utiliser l'espace de trustedadvisor noms pour autoriser ou refuser Trusted Advisor API des opérations dans le AWS Support API. Au lieu de cela, vous utilisez l'espace de noms support. Vous devez être autorisé AWS Support API à appeler Trusted Advisor par programmation.

Par exemple, si vous souhaitez appeler l'RefreshTrustedAdvisorCheckopération, vous devez disposer des autorisations nécessaires pour cette action dans la politique.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "support:DescribeTrustedAdvisorCheckRefreshStatuses",
                "support:DescribeTrustedAdvisorCheckResult",
                "support:DescribeTrustedAdvisorChecks",
                "support:DescribeTrustedAdvisorCheckSummaries",
                "support:RefreshTrustedAdvisorCheck",
                "trustedadvisor:Describe*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeAttachment",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeServices",
                "support:DescribeSeverityLevels",
                "support:ResolveCase"
            ],
            "Resource": "*"
        }
    ]
}

Pour plus d'informations sur le IAM fonctionnement avec AWS Support et Trusted Advisor, consultezActions.

Exemples IAM de politiques pour Trusted Advisor Priority

Vous pouvez utiliser les politiques AWS gérées suivantes pour contrôler l'accès à Trusted Advisor Priority. Pour plus d’informations, consultez AWS politiques gérées pour AWS Trusted Advisor et Démarrer avec AWS Trusted Advisor Priority.

Exemples IAM de politiques pour Trusted Advisor Engage

Voici un exemple de politique qui accorde un accès en lecture et en écriture dans Trusted Advisor Engage :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Exemple de politique qui accorde un accès en lecture seule dans Trusted Advisor Engage :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Exemple de politique qui accorde un accès en lecture et en écriture dans Trusted Advisor Engage et la possibilité de permettre un accès fiable pour Trusted Advisor :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization",
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:DescribeOrganization",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:SetOrganizationAccess",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess",
                "organizations:DisableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "organizations:ServicePrincipal": [
                        "reporting.trustedadvisor.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/reporting.trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisorReporting",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "reporting.trustedadvisor.amazonaws.com"
                }
            }
        }
    ]
}

Consultez aussi

Pour plus d'informations sur Trusted Advisor les autorisations, consultez les ressources suivantes :