Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan terkelola untuk AWS Resource Groups

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pembaruan akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat baru Layanan AWS diluncurkan atau API operasi baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat kebijakan AWS terkelola di Panduan IAM Pengguna.

AWS kebijakan terkelola: ResourceGroupsServiceRolePolicy

Anda tidak dapat melampirkan ResourceGroupsServiceRolePolicy ke IAM entitas apa pun sendiri. Kebijakan ini hanya dapat dilampirkan ke peran terkait layanan yang memungkinkan Resource Groups melakukan tindakan atas nama Anda. Untuk informasi selengkapnya, lihat Menggunakan peran tertaut layanan untuk Resource Groups.

Kebijakan ini memberikan izin yang diperlukan untuk Resource Groups untuk mengambil informasi tentang sumber daya dalam grup sumber daya Anda dan AWS CloudFormation tumpukan sumber daya tersebut. Hal ini memungkinkan Resource Groups menghasilkan CloudWatch Peristiwa untuk fitur peristiwa siklus hidup grup.

Untuk melihat versi terbaru dari kebijakan AWS terkelola ini, lihat ResourceGroupsServiceRolePolicy di IAM konsol.

AWS kebijakan terkelola: ResourceGroupsandTagEditorFullAccess

Saat Anda melampirkan kebijakan ke entitas utama, Anda memberikan izin entitas yang ditentukan dalam kebijakan. AWS Kebijakan terkelola memudahkan Anda untuk menetapkan izin yang sesuai untuk pengguna, grup, dan peran daripada jika Anda harus menulis kebijakan sendiri.

Kebijakan ini memberikan izin yang diperlukan untuk akses penuh ke fungsionalitas Resource Groups dan Editor Tag.

Untuk melihat versi terbaru dari kebijakan AWS terkelola ini, lihat ResourceGroupsandTagEditorFullAccess di IAM konsol.

Untuk informasi selengkapnya tentang kebijakan ini, lihat ResourceGroupsandTagEditorFullAccessdi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: ResourceGroupsandTagEditorReadOnlyAccess

Saat Anda melampirkan kebijakan ke entitas utama, Anda memberikan izin entitas yang ditentukan dalam kebijakan. AWS Kebijakan terkelola memudahkan Anda untuk menetapkan izin yang sesuai untuk pengguna, grup, dan peran daripada jika Anda harus menulis kebijakan sendiri.

Kebijakan ini memberikan izin yang diperlukan untuk akses baca saja ke fungsionalitas Resource Groups dan Editor Tag.

Untuk melihat versi terbaru dari kebijakan AWS terkelola ini, lihat ResourceGroupsandTagEditorReadOnlyAccess di IAM konsol.

Untuk informasi selengkapnya tentang kebijakan ini, lihat ResourceGroupsandTagEditorReadOnlyAccessdi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: ResourceGroupsTagging APITagUntagSupportedResources

Saat Anda melampirkan kebijakan ke entitas utama, Anda memberikan izin entitas yang ditentukan dalam kebijakan. AWS Kebijakan terkelola memudahkan Anda untuk menetapkan izin yang sesuai untuk pengguna, grup, dan peran daripada jika Anda harus menulis kebijakan sendiri.

Kebijakan ini memberikan izin yang diperlukan untuk menandai dan menghapus tag semua jenis sumber daya yang didukung oleh AWS Resource Groups Penandaan API kecualiAWS::ApiGateway,,, AWS::CloudFormation dan. AWS::CodeBuild AWS::ServiceCatalog Menandai dan melepas tag jenis sumber daya yang dikecualikan ini memerlukan izin khusus layanan tambahan yang memungkinkan tindakan selain memberi tag dan untagging. Daftar berikut menjelaskan izin mana yang diperlukan untuk menandai dan menghapus tag jenis sumber daya yang dikecualikan dari kebijakan:

Kebijakan ini juga memberikan izin yang diperlukan untuk mengambil semua sumber daya yang diberi tag, atau diberi tag sebelumnya, melalui Penandaan Resource Groups. API

Untuk melihat versi terbaru dari kebijakan AWS terkelola ini, lihat ResourceGroupsTaggingAPITagUntagSupportedResources di IAM konsol.

Untuk informasi selengkapnya tentang kebijakan ini, lihat ResourceGroupsTaggingAPITagUntagSupportedResourcesdi Panduan Referensi Kebijakan AWS Terkelola.

Pembaruan Resource Groups terhadap kebijakan AWS terkelola

Lihat detail tentang pembaruan kebijakan AWS terkelola untuk Resource Groups sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan RSS feed di halaman riwayat Dokumen Resource Groups.