Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Bagian AWSEC2VssSnapshotPolicy kebijakan terkelola memungkinkan Systems Manager untuk melakukan tindakan berikut pada instans Windows Anda:
-
Buat dan beri tag snapshot EBS
-
Membuat dan menandai Amazon Machine Images (AMIs)
-
Lampirkan metadata, seperti ID perangkat, ke tag snapshot default yang dibuat VSS.
Topik ini mencakup detail izin untuk kebijakan terkelola VSS, dan cara melampirkannya ke peran IAM profil EC2 instans Anda.
Daftar Isi
AWSEC2VssSnapshotPolicy rincian kebijakan terkelola
Kebijakan AWS terkelola adalah kebijakan mandiri yang disediakan Amazon untuk AWS pelanggan. AWS kebijakan terkelola dirancang untuk memberikan izin untuk kasus penggunaan umum. Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Namun, Anda dapat menyalin kebijakan dan menggunakannya sebagai dasar untuk kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.
Untuk informasi selengkapnya tentang kebijakan AWS AWS terkelola, lihat kebijakan terkelola di Panduan Pengguna IAM.
Untuk menggunakan AWSEC2VssSnapshotPolicykebijakan terkelola, Anda dapat melampirkannya ke peran IAM yang dilampirkan ke Instans EC2 Windows Anda. Kebijakan ini memungkinkan solusi EC2 VSS untuk membuat dan menambahkan tag ke Amazon Machine Images (AMIs) dan Snapshots EBS. Untuk melampirkan kebijakan, lihatLampirkan kebijakan terkelola snapshot VSS ke peran profil instans Anda.
Izin yang diberikan oleh AWSEC2VssSnapshotPolicy
Sebuah AWSEC2VssSnapshotPolicykebijakan mencakup EC2 izin Amazon berikut untuk mengizinkan Amazon EC2 membuat dan mengelola snapshot VSS atas nama Anda. Anda dapat melampirkan kebijakan terkelola ini ke peran profil instans IAM yang Anda gunakan untuk instance EC2 Windows Anda.
-
ec2: CreateTags — Tambahkan tag ke snapshot EBS dan untuk membantu mengidentifikasi dan AMIs mengkategorikan sumber daya.
-
ec2: DescribeInstanceAttribute — Ambil volume EBS dan pemetaan perangkat blok terkait yang dilampirkan ke instance target.
-
ec2: CreateSnapshots — Buat snapshot volume EBS.
-
ec2: CreateImage — Buat AMI dari EC2 instance yang sedang berjalan.
-
ec2: DescribeImages — Ambil informasi untuk EC2 AMIs dan snapshot.
-
ec2: DescribeSnapshots — Tentukan waktu pembuatan dan status snapshot untuk memverifikasi konsistensi aplikasi.
catatan
Untuk melihat detail izin untuk kebijakan ini, lihat AWSEC2VssSnapshotPolicydalam Referensi Kebijakan AWS Terkelola.
Merampingkan izin untuk kasus penggunaan tertentu - lanjutan
Kebijakan AWSEC2VssSnapshotPolicy terkelola menyertakan izin untuk semua cara membuat snapshot berbasis VSS. Anda dapat membuat kebijakan khusus yang hanya menyertakan izin yang Anda perlukan.
Kasus penggunaan: Buat AMI, Kasus penggunaan: Gunakan AWS Backup layanan
Jika Anda secara eksklusif menggunakan CreateAmi opsi, atau jika Anda membuat snapshot berbasis VSS hanya melalui AWS Backup layanan, maka Anda dapat merampingkan pernyataan kebijakan sebagai berikut.
-
Menghilangkan pernyataan kebijakan yang diidentifikasi oleh pernyataan berikut IDs (SIDs):
-
CreateSnapshotsWithTag -
CreateSnapshotsAccessInstance -
CreateSnapshotsAccessVolume
-
-
Sesuaikan
CreateTagsOnResourceCreationpernyataan sebagai berikut:-
Hapus
arn:aws:ec2:*:*:snapshot/*dari sumber daya. -
Hapus
CreateSnapshotsdariec2:CreateActionkondisi.
-
-
Sesuaikan
CreateTagsAfterResourceCreationpernyataan untuk dihapusarn:aws:ec2:*:*:snapshot/*dari sumber daya. -
Sesuaikan
DescribeImagesAndSnapshotspernyataan untuk dihapusec2:DescribeSnapshotsdari tindakan pernyataan.
Kasus penggunaan: Hanya snapshot
Jika Anda tidak menggunakan CreateAmi opsi, maka Anda dapat merampingkan pernyataan kebijakan sebagai berikut.
-
Menghilangkan pernyataan kebijakan yang diidentifikasi oleh pernyataan berikut IDs (SIDs):
-
CreateImageAccessInstance -
CreateImageWithTag
-
-
Sesuaikan
CreateTagsOnResourceCreationpernyataan sebagai berikut:-
Hapus
arn:aws:ec2:*:*:image/*dari sumber daya. -
Hapus
CreateImagedariec2:CreateActionkondisi.
-
-
Sesuaikan
CreateTagsAfterResourceCreationpernyataan untuk dihapusarn:aws:ec2:*:*:image/*dari sumber daya. -
Sesuaikan
DescribeImagesAndSnapshotspernyataan untuk dihapusec2:DescribeImagesdari tindakan pernyataan.
catatan
Untuk memastikan bahwa kebijakan khusus Anda berjalan seperti yang diharapkan, sebaiknya Anda meninjau dan memasukkan pembaruan pada kebijakan terkelola secara berkala.
Lampirkan kebijakan terkelola snapshot VSS ke peran profil instans Anda
Untuk memberikan izin untuk snapshot berbasis VSS untuk instance EC2 Windows Anda, Anda dapat melampirkan AWSEC2VssSnapshotPolicykebijakan terkelola untuk peran profil instans Anda sebagai berikut. Penting untuk memastikan bahwa instans Anda memenuhi semuaPersyaratan sistem.
catatan
Untuk menggunakan kebijakan terkelola, instans Anda harus memiliki versi AwsVssComponents paket 2.3.1 atau yang lebih baru diinstal. Untuk riwayat versi, lihatAwsVssComponents versi paket.
Buka konsol IAM di https://console.aws.amazon.com/iam/
. -
Di panel navigasi, pilih Peran untuk melihat daftar peran IAM yang dapat Anda akses.
-
Pilih tautan nama peran untuk peran yang dilampirkan ke instance Anda. Ini membuka halaman detail peran.
-
Untuk melampirkan kebijakan terkelola, pilih Tambahkan izin, yang terletak di sudut kanan atas panel daftar. Kemudian pilih Lampirkan kebijakan dari daftar dropdown.
-
Untuk merampingkan hasil, masukkan nama kebijakan di bilah pencarian (
AWSEC2VssSnapshotPolicy). -
Pilih kotak centang di samping nama kebijakan yang akan dilampirkan, lalu pilih Tambahkan izin.
