View a markdown version of this page

Mengontrol akses ke alur kerja runbook persetujuan otomatis - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengontrol akses ke alur kerja runbook persetujuan otomatis

Change Manager perubahan ketersediaan

AWS Systems ManagerChange Managertidak akan lagi terbuka untuk pelanggan baru mulai 7 November 2025. Jika Anda ingin menggunakanChange Manager, daftar sebelum tanggal itu. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Systems ManagerChange Manager ketersediaan.

Di setiap templat perubahan yang dibuat untuk organisasi atau akun Anda, Anda dapat menentukan apakah permintaan perubahan yang dibuat dari template tersebut dapat dijalankan sebagai permintaan perubahan yang disetujui secara otomatis, artinya permintaan tersebut berjalan secara otomatis tanpa langkah peninjauan (dengan pengecualian peristiwa pembekuan perubahan).

Namun, Anda mungkin ingin mencegah pengguna, grup, atau peran AWS Identity and Access Management (IAM) tertentu menjalankan permintaan perubahan yang disetujui secara otomatis meskipun templat perubahan mengizinkannya. Anda dapat melakukan ini melalui penggunaan kunci ssm:AutoApprove kondisi untuk StartChangeRequestExecution operasi dalam kebijakan IAM yang ditetapkan untuk peran pengguna, grup, atau IAM.

Anda dapat menambahkan kebijakan berikut sebagai kebijakan sebaris, di mana kondisi ditentukan sebagaifalse, untuk mencegah pengguna menjalankan permintaan perubahan yang dapat disetujui secara otomatis.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
            {
            "Effect": "Allow",
            "Action": "ssm:StartChangeRequestExecution",
            "Resource": "*",
            "Condition": {
                "BoolIfExists": {
                    "ssm:AutoApprove": "false"
                }
            }
        }
    ]
}

Untuk informasi tentang menentukan kebijakan sebaris, lihat Kebijakan sebaris dan Menambahkan dan menghapus izin identitas IAM di Panduan Pengguna IAM.

Untuk informasi selengkapnya tentang kunci kondisi untuk kebijakan Manajer Sistem, lihat Kunci kondisi untuk Manajer Sistem.