AWS kebijakan terkelola untuk Amazon Application Recovery Controller (ARC)

AWSServiceRoleForPercPracticePolicy— Kebijakan baru

menambahkan peran terkait layanan baru untuk pergeseran otomatis dan latihan berjalan.

menggunakan izin yang diaktifkan oleh peran terkait layanan untuk memantau CloudWatch alarm Amazon yang disediakan pelanggan dan AWS Health Dashboard peristiwa pelanggan untuk menjalankan praktik, dan untuk memulai praktik berjalan.

Untuk mempelajari lebih lanjut tentang peran baru terkait layanan, lihat. Izin peran terkait layanan untuk AWSServiceRoleForZonalAutoshiftPracticeRun

AmazonRoute53 RecoveryControlConfigReadOnlyAccess - Kebijakan yang diperbarui

Menambahkan izin untukGetResourcePolicy, untuk mendukung pengembalian detail tentang kebijakan AWS Resource Access Manager sumber daya untuk sumber daya bersama.

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

menambahkan izin baru untuk menanyakan informasi tentang EC2 instans Amazon.

menggunakan izin berikut untuk mendukung polling EC2 instans Amazon, untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk instans.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

menambahkan izin baru untuk menanyakan informasi tentang fungsi Lambda.

menggunakan izin berikut untuk menanyakan informasi tentang fungsi Lambda untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk fungsi tersebut.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53 RecoveryControlConfigFullAccess - Kebijakan yang diperbarui

Menghapus izin Amazon Route 53 dari kebijakan dan menambahkan catatan yang mencantumkan izin opsional.

AmazonRoute53 RecoveryControlConfigFullAccess - Kebijakan yang diperbarui

Menambahkan izin Amazon Route 53 yang diperlukan yang tidak diperlukan ke kebijakan.

AmazonRoute53 RecoveryClusterReadOnlyAccess - Kebijakan yang diperbarui

ARCmenambahkan izin baru,route53-recovery-cluster:ListRoutingControls, untuk memungkinkan daftar kontrol routing ARNs dengan ketersediaan tinggi.

AmazonRoute53 RecoveryControlConfigReadOnlyAccess - Kebijakan yang diperbarui

ARCmenambahkan izin baru,route53-recovery-control-config:ListTagsForResources, untuk mengizinkan tag daftar untuk sumber daya.

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

menambahkan izin baru untuk menanyakan informasi tentang Amazon API Gateway.

menggunakan izin,apigateway:GET, untuk menanyakan informasi tentang API Gateway untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan.

AmazonRoute53 RecoveryReadinessReadOnlyAccess - Ditambahkan izin baru

ARCmenambahkan dua izin baru ke AmazonRoute53 RecoveryReadinessReadOnlyAccess:

ARCmenggunakan route53-recovery-readiness:GetArchitectureRecommendations dan route53-recovery-readiness:GetCellReadinessSummary untuk memungkinkan akses hanya-baca ke tindakan ini untuk bekerja dengan kesiapan pemulihan.

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

menambahkan izin baru untuk menanyakan informasi tentang fungsi Lambda.

menggunakan izin berikut untuk menanyakan informasi tentang fungsi Lambda untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk fungsi tersebut.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53 RecoveryReadinessServiceRolePolicy - Ditambahkan kebijakan terkelola baru

ARCmenambahkan kebijakan terkelola baru berikut:

AmazonRoute53 RecoveryReadinessFullAccess

AmazonRoute53 RecoveryReadinessReadOnlyAccess

AmazonRoute53 RecoveryClusterFullAccess

AmazonRoute53 RecoveryClusterReadOnlyAccess

AmazonRoute53 RecoveryControlConfigFullAccess

AmazonRoute53 RecoveryControlConfigReadOnlyAccess

ARC mulai melacak perubahan

ARCmulai melacak perubahan untuk kebijakan yang AWS dikelola.