Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan terkelola untuk AWS Systems Manager Incident Manager

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pemutakhiran akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat baru Layanan AWS diluncurkan atau API operasi baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat kebijakan AWS terkelola di Panduan IAM Pengguna.

AWS kebijakan terkelola: AWSIncidentManagerIncidentAccessServiceRolePolicy

Anda dapat melampirkan AWSIncidentManagerIncidentAccessServiceRolePolicy ke IAM entitas Anda. Manajer Insiden juga melampirkan kebijakan ini ke peran Manajer Insiden yang memungkinkan Manajer Insiden melakukan tindakan atas nama Anda.

Kebijakan ini memberikan izin hanya-baca yang memungkinkan Manajer Insiden membaca sumber daya tertentu lainnya Layanan AWS untuk mengidentifikasi temuan yang terkait dengan insiden di layanan tersebut.

Detail izin

Kebijakan ini mencakup izin berikut.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "IncidentAccessPermissions",
            "Effect": "Allow",
            "Action": [
                "cloudformation:DescribeStackEvents",
                "cloudformation:DescribeStackResources",
                "codedeploy:BatchGetDeployments",
                "codedeploy:ListDeployments",
                "codedeploy:ListDeploymentTargets",
                "autoscaling:DescribeAutoScalingInstances"
            ],
            "Resource": "*"
        }
    ]
}

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSIncidentManagerIncidentAccessServiceRolePolicydalam Panduan Referensi Kebijakan AWS Terkelola.

Kebijakan terkelola AWS : AWSIncidentManagerServiceRolePolicy

Anda tidak dapat melampirkan AWSIncidentManagerServiceRolePolicy ke IAM entitas Anda. Kebijakan ini dilampirkan pada peran terkait layanan yang memungkinkan Manajer Insiden melakukan tindakan atas nama Anda. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk Manajer Insiden.

Kebijakan ini memberikan izin Manajer Insiden untuk membuat daftar insiden, membuat peristiwa timeline, membuat, mengaitkan item terkait OpsItems, memulai keterlibatan OpsItems, dan mempublikasikan CloudWatch metrik yang terkait dengan insiden.

Detail izin

Kebijakan ini mencakup izin berikut.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "UpdateIncidentRecordPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:ListIncidentRecords",
                "ssm-incidents:CreateTimelineEvent"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RelatedOpsItemPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm:CreateOpsItem",
                "ssm:AssociateOpsItemRelatedItem"
            ],
            "Resource": "*"
        },
        {
            "Sid": "IncidentEngagementPermissions",
            "Effect": "Allow",
            "Action": "ssm-contacts:StartEngagement",
            "Resource": "*"
        },
        {
            "Sid": "PutCloudWatchMetricPermission",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/IncidentManager"
                }
            }
        }
    ]
}

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSIncidentManagerServiceRolePolicydalam Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSIncidentManagerResolverAccess

Anda dapat melampirkan AWSIncidentManagerResolverAccess ke IAM entitas Anda untuk memungkinkan mereka memulai, melihat, dan memperbarui insiden. Ini juga memungkinkan mereka untuk membuat peristiwa timeline pelanggan dan item terkait di dasbor insiden. Anda juga dapat melampirkan kebijakan ini ke peran AWS Chatbot layanan atau langsung ke peran yang dikelola pelanggan yang terkait dengan saluran obrolan apa pun yang digunakan untuk kolaborasi insiden. Untuk mempelajari IAM kebijakan selengkapnya AWS Chatbot, lihat Mengelola izin untuk menjalankan perintah yang digunakan AWS Chatbot dalam Panduan AWS Chatbot Administrator.

Detail izin

Kebijakan ini mencakup izin berikut.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "StartIncidentPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:StartIncident"
            ],
            "Resource": "*"
        },
        {
            "Sid": "ResponsePlanReadOnlyPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:ListResponsePlans",
                "ssm-incidents:GetResponsePlan"
            ],
            "Resource": "*"
        },
        {
            "Sid": "IncidentRecordResolverPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:ListIncidentRecords",
                "ssm-incidents:GetIncidentRecord",
                "ssm-incidents:UpdateIncidentRecord",
                "ssm-incidents:ListTimelineEvents",
                "ssm-incidents:CreateTimelineEvent",
                "ssm-incidents:GetTimelineEvent",
                "ssm-incidents:UpdateTimelineEvent",
                "ssm-incidents:DeleteTimelineEvent",
                "ssm-incidents:ListRelatedItems",
                "ssm-incidents:UpdateRelatedItems"
            ],
            "Resource": "*"
        }
    ]
}

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSIncidentManagerResolverAccessdalam Panduan Referensi Kebijakan AWS Terkelola.

Pengelola Insiden memperbarui kebijakan AWS terkelola

Lihat detail tentang pembaruan kebijakan AWS terkelola untuk Manajer Insiden sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan RSS feed di halaman riwayat Dokumen Manajer Insiden.