Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWSpolitiques gérées pour AWSDeepRacer

Une politique gérée par AWS est une politique autonome créée et administrée par AWS. Les politiques gérées par AWS sont conçues pour fournir des autorisations pour de nombreux cas d'utilisation courants afin que vous puissiez commencer à attribuer des autorisations aux utilisateurs, aux groupes et aux rôles.

Gardez à l'esprit que les politiques gérées par AWS peuvent ne pas accorder les autorisations de moindre privilège pour vos cas d'utilisation spécifiques, car elles sont disponibles pour tous les clients AWS. Nous vous recommandons de réduire encore les autorisations en définissant des politiques gérées par le client qui sont propres à vos cas d'utilisation.

Vous ne pouvez pas modifier les autorisations définies dans les stratégies gérées par AWS. Si AWS met à jour les autorisations définies dans une politique gérée par AWS, la mise à jour affecte toutes les identités de principal (utilisateurs, groupes et rôles) auxquelles la politique est associée. AWS est plus susceptible de mettre à jour une politique gérée par AWS lorsqu'un nouveau Service AWS est lancé ou que de nouvelles opérations API deviennent accessibles pour les services existants.

Pour plus d'informations, consultez la rubrique Politiques gérées par AWS dans le Guide de l'utilisateur IAM.

Ce qui suitAWS-les politiques gérées sont spécifiques à l'utilisation d'AWSDeepRacermode multi-utilisateurs pour parrainer plusieurs participants dans le cadre de votreAWScompte.

AWSDeepRacerAccountAdminAccesspolitique gérée pour AWSDeepRaceradministrateurs

Pour permettre à plusieurs profils d'utiliser votreAWSID de compte et informations de facturation avec AWSDeepRacer, joignez leAWSDeepRacerAccountAdminAccesspolitique.

Vous pouvez joindre leAWSDeepRacerAccountAdminAccesspolitique relative à l'identité IAM que vous souhaitez utiliser pour sponsoriser d'autres coureurs.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DeepRacerAdminAccessStatement",
            "Effect": "Allow",
            "Action": [
                "deepracer:*"
            ],
            "Resource": [
                "*"
            ],
            "Condition": 
            {
                "Null": {
                    "deepracer:UserToken": "true"
                }
            }
        }
    ]
}

AWSDeepRacerDefaultMultiUserAccesspolitique gérée pour AWSDeepRacercourses multi-utilisateurs

La politique,AWSDeepRacerDefaultMultiUserAccess, donne à AWSDeepRaceraccès des coureurs à tous les services AWSDeepRaceractions à l'exception des actions d'administration d'un compte multi-utilisateur.

Vous pouvez joindre leAWSDeepRacerDefaultMultiUserAccesspolitique relative à l'identité IAM des participants que vous souhaitez parrainer via votre compte.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:Add*",
				"deepracer:Remove*",
				"deepracer:Create*",
				"deepracer:Perform*",
				"deepracer:Clone*",
				"deepracer:Get*",
				"deepracer:List*",
				"deepracer:Edit*",
				"deepracer:Start*",
				"deepracer:Set*",
				"deepracer:Update*",
				"deepracer:Delete*",
				"deepracer:Stop*",
				"deepracer:Import*",
				"deepracer:Tag*",
				"deepracer:Untag*"
			],
			"Resource": [
				"*"
			],
			"Condition": {
				"Null": {
					"deepracer:UserToken": "false"
				},
				"Bool": {
					"deepracer:MultiUser": "true"
				}
			}
		},
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:GetAccountConfig",
				"deepracer:GetTrack",
				"deepracer:ListTracks",
				"deepracer:TestRewardFunction"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Effect": "Deny",
			"Action": [
				"deepracer:Admin*"
			],
			"Resource": [
				"*"
			]
		}
	]
}

AWSDeepRacermises à jour deAWSpolitiques gérées

Afficher les détails des mises à jour deAWSpolitiques gérées pour AWSDeepRacerdepuis que ce service a commencé à suivre ces modifications. Pour recevoir des alertes automatiques concernant les modifications apportées à cette page, abonnez-vous au fil RSS sur AWSDeepRacerPage d'historique du document.