Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Kebijakan terkelola untuk AWS Systems Manager

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS izin yang ditentukan dalam kebijakan AWS terkelola, pembaruan memengaruhi semua identitas prinsipal (pengguna, grup, dan peran) yang terkait dengan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat kebijakan baru Layanan AWS diluncurkan atau API operasi baru tersedia untuk layanan yang sudah ada.

Untuk informasi selengkapnya, lihat kebijakan AWS terkelola di Panduan IAM Pengguna.

AWS kebijakan terkelola: A mazonSSMService RolePolicy

Kebijakan ini menyediakan akses ke sejumlah AWS sumber daya yang dikelola oleh AWS Systems Manager atau digunakan dalam operasi Systems Manager.

Anda tidak dapat melampirkan AmazonSSMServiceRolePolicy ke entitas AWS Identity and Access Management (IAM) Anda. Kebijakan ini dilampirkan ke peran terkait layanan yang mengizinkan AWS Systems Manager untuk melakukan tindakan atas nama Anda. Untuk informasi selengkapnya, lihat Menggunakan peran untuk mengumpulkan inventaris dan melihat OpsData.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat A mazonSSMService RolePolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: mazonSSMFull AccessV2

Anda dapat melampirkan AmazonSSMFullAccessV2 kebijakan ke IAM identitas Anda. Kebijakan ini memberikan akses penuh ke AWS Systems Manager operasi. Izin telah ditambahkan untuk fitur yang lebih baru, termasuk izin yang memungkinkan Systems Manager menjalankan dokumen Otomasi untuk diagnosis dan remediasi.

Detail izin

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat Amazon SSMV2FullAccess di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: A mazonSSMRead OnlyAccess

Anda dapat melampirkan AmazonSSMReadOnlyAccess kebijakan ke IAM identitas Anda. Kebijakan ini memberikan akses hanya-baca ke AWS Systems Manager API operasi termasukDescribe*,, Get* dan. List*

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat A mazonSSMRead OnlyAccess di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSSystemsManagerOpsDataSyncServiceRolePolicy

Anda tidak dapat melampirkan AWSSystemsManagerOpsDataSyncServiceRolePolicy ke IAM entitas Anda. Kebijakan ini dilampirkan ke peran terkait layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda. Untuk informasi selengkapnya, lihat Menggunakan peran untuk membuat OpsData dan OpsItems untuk Explorer.

AWSSystemsManagerOpsDataSyncServiceRolePolicymemungkinkan peran AWSServiceRoleForSystemsManagerOpsDataSync terkait layanan untuk membuat dan memperbarui OpsItems dan OpsData dari AWS Security Hub temuan.

Kebijakan ini memungkinkan Systems Manager untuk menyelesaikan tindakan berikut pada semua sumber daya terkait ("Resource": "*"), kecuali jika ditunjukkan:

[1] Izin ssm:GetOpsItem dan ssm:UpdateOpsItem tindakan yang diizinkan oleh kondisi berikut untuk Systems Manager layanan saja.

"Condition": {
    "StringEquals": {
        "aws:ResourceTag/ExplorerSecurityHubOpsItem": "true"
    }
}

[2] Tindakan ssm:AddTagsToResource yang diperbolehkan izin untuk sumber daya berikut ini saja.

arn:aws:ssm:*:*:opsitem/*

[3] Tindakan ssm:UpdateServiceSetting dan ssm:GetServiceSetting yang diperbolehkan izin untuk sumber daya berikut ini saja.

arn:aws:ssm:*:*:servicesetting/ssm/opsitem/*
arn:aws:ssm:*:*:servicesetting/ssm/opsdata/*

[4] securityhub:BatchUpdateFindings Izin yang ditolak oleh kondisi berikut untuk Systems Manager layanan saja.

{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"securityhub:ASFFSyntaxPath/Workflow.Status": "SUPPRESSED"
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Confidence": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Criticality": false
				}
			}
		},		
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.Text": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.UpdatedBy": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/RelatedFindings": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Types": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.key": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.value": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/VerificationState": false
				}
			}

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSSystemsManagerOpsDataSyncServiceRolePolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: A mazonSSMManaged EC2InstanceDefaultPolicy

Anda hanya harus melampirkan AmazonSSMManagedEC2InstanceDefaultPolicy ke IAM peran untuk EC2 instans Amazon yang Anda ingin memiliki izin untuk digunakan Systems Manager fungsionalitas. Anda tidak boleh melampirkan peran ini ke IAM entitas lain, seperti IAM pengguna dan IAM grup, atau IAM peran yang melayani tujuan lain. Untuk informasi selengkapnya, lihat Mengelola EC2 instans secara otomatis dengan Konfigurasi Manajemen Host Default.

Kebijakan ini memberikan izin yang mengizinkan SSM Agent di EC2 instans Amazon Anda untuk berkomunikasi dengan layanan Systems Manager di cloud untuk melakukan berbagai tugas. Ini juga memberikan izin untuk dua layanan yang menyediakan token otorisasi untuk memastikan bahwa operasi dilakukan pada contoh yang benar.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk informasi terkait tentang ec2messages titik akhir ssmmessages dan titik akhir, termasuk perbedaan antara keduanya, lihatAPIOperasi terkait agen (ssmmessagesdan ec2messages titik akhir).

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat A mazonSSMManaged EC2InstanceDefaultPolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: SSMQuickSetupRolePolicy

Anda tidak dapat melampirkan SSMQuickSetupRolePolicy ke IAM entitas Anda. Kebijakan ini dilampirkan ke peran terkait layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda. Untuk informasi selengkapnya, lihat Menggunakan peran untuk mempertahankan Quick Setup-menyediakan kesehatan dan konsistensi sumber daya.

Kebijakan ini memberikan izin hanya-baca yang memungkinkan Systems Manager memeriksa kesehatan konfigurasi, memastikan penggunaan parameter dan sumber daya yang disediakan secara konsisten, serta memulihkan sumber daya saat drift terdeteksi. Itu juga memberikan izin administratif untuk membuat peran terkait layanan.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat SSMQuickSetupRolePolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupDeploymentRolePolicy

Kebijakan terkelola AWSQuickSetupDeploymentRolePolicy mendukung beberapa Quick Setup jenis konfigurasi. Jenis konfigurasi ini membuat IAM peran dan otomatisasi yang mengonfigurasi layanan dan fitur Amazon Web Services yang sering digunakan dengan praktik terbaik yang direkomendasikan.

Anda dapat melampirkan AWSQuickSetupDeploymentRolePolicy ke IAM entitas Anda.

Kebijakan ini memberikan izin administratif yang diperlukan untuk membuat sumber daya yang terkait dengan hal berikut Quick Setup Konfigurasi:

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupDeploymentRolePolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupPatchPolicyDeploymentRolePolicy

Kebijakan terkelola AWSQuickSetupPatchPolicyDeploymentRolePolicy mendukung Konfigurasikan penambalan untuk instance dalam organisasi menggunakan Quick Setup Quick Setup tipe. Jenis konfigurasi ini membantu mengotomatiskan patching aplikasi dan node dalam satu akun atau di seluruh organisasi Anda.

Anda dapat melampirkan AWSQuickSetupPatchPolicyDeploymentRolePolicy ke IAM entitas Anda. Systems Manager juga dilampirkan ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk membuat sumber daya yang terkait dengan konfigurasi kebijakan tambalan.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupPatchPolicyDeploymentRolePolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupPatchPolicyBaselineAccess

Kebijakan terkelola AWSQuickSetupPatchPolicyBaselineAccess mendukung Konfigurasikan penambalan untuk instance dalam organisasi menggunakan Quick Setup Quick Setup tipe. Jenis konfigurasi ini membantu mengotomatiskan patching aplikasi dan node dalam satu akun atau di seluruh organisasi Anda.

Anda dapat melampirkan AWSQuickSetupPatchPolicyBaselineAccess ke IAM entitas Anda. Systems Manager juga dilampirkan ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Kebijakan ini menyediakan izin hanya-baca untuk mengakses baseline tambalan yang telah dikonfigurasi oleh administrator saat ini atau organisasi yang menggunakan Akun AWS Quick Setup. Garis dasar tambalan disimpan dalam bucket Amazon S3 dan dapat digunakan untuk menambal instance dalam satu akun atau di seluruh organisasi.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupPatchPolicyBaselineAccessdi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSSystemsManagerEnableExplorerExecutionPolicy

Kebijakan terkelola AWSSystemsManagerEnableExplorerExecutionPolicy mendukung pengaktifan Explorersuatu kemampuan AWS Systems Manager.

Anda dapat melampirkan AWSSystemsManagerEnableExplorerExecutionPolicy ke IAM entitas Anda. Systems Manager juga dilampirkan ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Kebijakan ini memberikan izin administratif untuk mengaktifkan Explorer. Ini termasuk izin untuk memperbarui terkait Systems Manager pengaturan layanan, dan untuk membuat peran terkait layanan untuk Systems Manager.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSSystemsManagerEnableExplorerExecutionPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSSystemsManagerEnableConfigRecordingExecutionPolicy

Kebijakan terkelola AWSSystemsManagerEnableConfigRecordingExecutionPolicy mendukung Buat perekam AWS Config konfigurasi menggunakan Quick Setup Quick Setup tipe konfigurasi. Jenis konfigurasi ini memungkinkan Quick Setup untuk melacak dan merekam perubahan pada jenis AWS sumber daya yang Anda pilih AWS Config. Hal ini juga memungkinkan Quick Setup untuk mengonfigurasi opsi pengiriman dan pemberitahuan untuk data yang direkam.

Anda dapat melampirkan AWSSystemsManagerEnableConfigRecordingExecutionPolicy ke IAM entitas Anda. Systems Manager juga dilampirkan ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk mengaktifkan dan AWS Config mengkonfigurasi perekaman konfigurasi.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSSystemsManagerEnableConfigRecordingExecutionPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupDevOpsGuruPermissionsBoundary

Kebijakan terkelola AWSQuickSetupDevOpsGuruPermissionsBoundary mendukung Mengatur DevOps Guru menggunakan Quick Setup tipe tersebut. Jenis konfigurasi memungkinkan Amazon DevOps Guru yang didukung pembelajaran mesin. Layanan DevOps Guru dapat membantu meningkatkan kinerja dan ketersediaan operasional aplikasi.

Saat Anda membuat AWSQuickSetupDevOpsGuruPermissionsBoundary konfigurasi menggunakan Quick Setup, sistem menerapkan batas izin ini ke IAM peran yang dibuat saat konfigurasi diterapkan. Batas izin membatasi ruang lingkup peran yang Quick Setup menciptakan.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk mengaktifkan dan mengkonfigurasi Amazon DevOps Guru.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupDevOpsGuruPermissionsBoundarydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupDistributorPermissionsBoundary

Kebijakan terkelola AWSQuickSetupDistributorPermissionsBoundary mendukung Deploy Distributor paket menggunakan Quick Setup Quick Setup tipe konfigurasi. Jenis konfigurasi membantu mengaktifkan distribusi paket perangkat lunak, seperti agen, ke instans Amazon Elastic Compute Cloud (AmazonEC2) Anda, menggunakan kemampuan Distributor. AWS Systems Manager

Saat Anda membuat AWSQuickSetupDistributorPermissionsBoundary konfigurasi menggunakan Quick Setup, sistem menerapkan batas izin ini ke IAM peran yang dibuat saat konfigurasi diterapkan. Batas izin membatasi ruang lingkup peran yang Quick Setup menciptakan.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk mengaktifkan distribusi paket perangkat lunak, seperti agen, ke EC2 instans Amazon Anda menggunakan Distributor.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupDistributorPermissionsBoundarydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupSSMHostMgmtPermissionsBoundary

Kebijakan terkelola AWSQuickSetupSSMHostMgmtPermissionsBoundary mendukung Siapkan manajemen EC2 host Amazon menggunakan Quick Setup Quick Setup tipe konfigurasi. Jenis konfigurasi ini mengonfigurasi IAM peran dan memungkinkan kemampuan Systems Manager yang umum digunakan untuk mengelola instans Amazon EC2 Anda dengan aman.

Saat Anda membuat AWSQuickSetupSSMHostMgmtPermissionsBoundary konfigurasi menggunakan Quick Setup, sistem menerapkan batas izin ini ke IAM peran yang dibuat saat konfigurasi diterapkan. Batas izin membatasi ruang lingkup peran yang Quick Setup menciptakan.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk mengaktifkan dan mengonfigurasi kemampuan Systems Manager yang diperlukan untuk mengelola EC2 instance dengan aman.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupSSMHostMgmtPermissionsBoundarydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupPatchPolicyPermissionsBoundary

Kebijakan terkelola AWSQuickSetupPatchPolicyPermissionsBoundary mendukung Konfigurasikan penambalan untuk instance dalam organisasi menggunakan Quick Setup Quick Setup tipe. Jenis konfigurasi ini membantu mengotomatiskan patching aplikasi dan node dalam satu akun atau di seluruh organisasi Anda.

Saat Anda membuat AWSQuickSetupPatchPolicyPermissionsBoundary konfigurasi menggunakan Quick Setup, sistem menerapkan batas izin ini ke IAM peran yang dibuat saat konfigurasi diterapkan. Batas izin membatasi ruang lingkup peran yang Quick Setup menciptakan.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk mengaktifkan dan mengonfigurasi kebijakan tambalan di Patch Managersuatu kemampuan AWS Systems Manager.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupPatchPolicyPermissionsBoundarydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupSchedulerPermissionsBoundary

Kebijakan terkelola AWSQuickSetupSchedulerPermissionsBoundary mendukung Hentikan dan mulai EC2 instance secara otomatis pada jadwal menggunakan Quick Setup Quick Setup tipe konfigurasi. Jenis konfigurasi ini memungkinkan Anda menghentikan dan memulai EC2 instance dan sumber daya lainnya pada waktu yang Anda tentukan.

Saat Anda membuat AWSQuickSetupSchedulerPermissionsBoundary konfigurasi menggunakan Quick Setup, sistem menerapkan batas izin ini ke IAM peran yang dibuat saat konfigurasi diterapkan. Batas izin membatasi ruang lingkup peran yang Quick Setup menciptakan.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk mengaktifkan dan mengkonfigurasi operasi terjadwal pada EC2 instance dan sumber daya lainnya.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupSchedulerPermissionsBoundarydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupCFGCPacksPermissionsBoundary

Kebijakan terkelola AWSQuickSetupCFGCPacksPermissionsBoundary mendukung Menerapkan paket AWS Config kesesuaian menggunakan Quick Setup Quick Setup tipe konfigurasi. Jenis konfigurasi ini menyebarkan paket AWS Config kesesuaian. Paket kesesuaian adalah kumpulan AWS Config aturan dan tindakan remediasi yang dapat di-deploy sebagai satu entitas.

Saat Anda membuat AWSQuickSetupCFGCPacksPermissionsBoundary konfigurasi menggunakan Quick Setup, sistem menerapkan batas izin ini ke IAM peran yang dibuat saat konfigurasi diterapkan. Batas izin membatasi ruang lingkup peran yang Quick Setup menciptakan.

Kebijakan ini memberikan izin administratif yang mengizinkan Quick Setup untuk menyebarkan paket AWS Config kesesuaian.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupCFGCPacksPermissionsBoundarydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy

Kebijakan AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy ini memberikan izin untuk mendiagnosis masalah dengan node yang berinteraksi dengan layanan Systems Manager dengan memulai alur kerja Otomasi di akun dan Wilayah tempat node dikelola.

Anda dapat melampirkan AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan diagnosis atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWS- - SSM DiagnosisAutomation - AdministrationRolePolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy

Kebijakan terkelola AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy memberikan izin administratif untuk menjalankan runbook Otomasi di target Akun AWS dan Wilayah untuk mendiagnosis masalah dengan node terkelola yang berinteraksi dengan layanan Systems Manager.

Anda dapat melampirkan AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWS- - SSM DiagnosisAutomation - ExecutionRolePolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWS-SSM-RemediationAutomation-AdministrationRolePolicy

Kebijakan terkelola AWS-SSM-RemediationAutomation-AdministrationRolePolicy memberikan izin untuk memulihkan masalah di node terkelola yang berinteraksi dengan layanan Systems Manager dengan memulai alur kerja Otomasi di akun dan Wilayah tempat node dikelola.

Anda dapat melampirkan kebijakan ini ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan perbaikan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWS- - SSM RemediationAutomation - AdministrationRolePolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWS-SSM-RemediationAutomation-ExecutionRolePolicy

Kebijakan terkelola AWS-SSM-RemediationAutomation-ExecutionRolePolicy memberikan izin untuk menjalankan runbook Otomasi di akun target tertentu dan Wilayah untuk memulihkan masalah dengan node terkelola yang berinteraksi dengan Systems Managerservices.

Anda dapat melampirkan kebijakan ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan perbaikan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWS- - SSM RemediationAutomation - ExecutionRolePolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupSSMManageResourcesExecutionPolicy

Kebijakan ini memberikan izin yang mengizinkan Quick Setup untuk menjalankan runbook AWSQuickSetupType-SSM-SetupResources Otomasi. Runbook ini menciptakan IAM peran untuk Quick Setup asosiasi, yang pada gilirannya dibuat oleh AWSQuickSetupType-SSM penyebaran. Ini juga memberikan izin untuk membersihkan bucket Amazon S3 terkait selama Quick Setup Hapus operasi.

Anda dapat melampirkan kebijakan ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupSSMManageResourcesExecutionPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupSSMLifecycleManagementExecutionPolicy

AWSQuickSetupSSMLifecycleManagementExecutionPolicyKebijakan ini memberikan izin administratif yang memungkinkan Quick Setup untuk menjalankan sumber daya AWS CloudFormation kustom pada peristiwa siklus hidup selama Quick Setup penyebaran di Systems Manager.

Anda dapat melampirkan kebijakan ini ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupSSMLifecycleManagementExecutionPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupSSMDeploymentRolePolicy

Kebijakan terkelola AWSQuickSetupSSMDeploymentRolePolicy memberikan izin administratif yang memungkinkan Quick Setup untuk membuat sumber daya yang digunakan selama proses orientasi Systems Manager.

Meskipun Anda dapat melampirkan kebijakan ini secara manual ke IAM entitas Anda, ini tidak disarankan. Quick Setup membuat entitas yang melampirkan kebijakan ini ke peran layanan yang memungkinkan Systems Manager melakukan tindakan atas nama Anda.

Kebijakan ini tidak terkait dengan SSMQuickSetupRolePolicykebijakan, yang digunakan untuk memberikan izin untuk peran AWSServiceRoleForSSMQuickSetup terkait layanan.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupSSMDeploymentRolePolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupSSMDeploymentS3BucketRolePolicy

AWSQuickSetupSSMDeploymentS3BucketRolePolicyKebijakan ini memberikan izin untuk mencantumkan semua bucket S3 di akun; dan untuk mengelola dan mengambil informasi tentang bucket tertentu di akun utama yang dikelola melalui templat. AWS CloudFormation

Anda dapat melampirkan AWSQuickSetupSSMDeploymentS3BucketRolePolicy ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupSSMDeploymentS3BucketRolePolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupEnableDHMCExecutionPolicy

Kebijakan ini memberikan izin administratif yang memungkinkan prinsipal menjalankan runbook AWSQuickSetupType-EnableDHMC Otomasi, yang memungkinkan Konfigurasi Manajemen Host Default. Pengaturan Konfigurasi Manajemen Host Default memungkinkan Systems Manager mengelola EC2 instans Amazon secara otomatis sebagai instans terkelola. Instans terkelola adalah EC2 instans yang dikonfigurasi untuk digunakan dengan Systems Manager. Kebijakan ini juga memberikan izin untuk membuat IAM peran yang ditentukan dalam setelan layanan Systems Manager sebagai peran default SSM Agent.

Anda dapat melampirkan AWSQuickSetupEnableDHMCExecutionPolicy ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupEnableDHMCExecutionPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupEnableAREXExecutionPolicy

Kebijakan ini memberikan izin administratif yang memungkinkan Systems Manager menjalankan runbook AWSQuickSetupType-EnableAREX Otomasi, yang memungkinkan Penjelajah Sumber Daya AWS untuk digunakan dengan Systems Manager. Resource Explorer memungkinkan untuk melihat sumber daya di akun Anda dengan pengalaman pencarian yang mirip dengan mesin pencari Internet. Kebijakan ini juga memberikan izin untuk mengelola indeks dan tampilan Resource Explorer.

Anda dapat melampirkan AWSQuickSetupEnableAREXExecutionPolicy ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupEnableAREXExecutionPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupManagedInstanceProfileExecutionPolicy

THhiskebijakan memberikan izin administratif yang memungkinkan Systems Manager untuk membuat profil IAM instance default untuk Quick Setup kemampuan, dan untuk melampirkannya ke EC2 instance Amazon yang belum memiliki profil instance terlampir. Kebijakan ini juga memberikan Systems Manager kemampuan untuk melampirkan izin ke profil instance yang ada. Hal ini dilakukan untuk memastikan bahwa izin yang diperlukan untuk Systems Manager untuk berkomunikasi dengan.SSM Agent pada EC2 contoh ada di tempat.

Anda dapat melampirkan AWSQuickSetupManagedInstanceProfileExecutionPolicy ke IAM entitas Anda. Systems Manager juga melampirkan kebijakan ini ke peran layanan yang mengizinkan Systems Manager melakukan tindakan atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupManagedInstanceProfileExecutionPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupFullAccess

Kebijakan ini memberikan izin administratif yang memungkinkan akses penuh ke AWS Systems Manager Quick Setup APItindakan dan data dalam AWS Management Console dan AWS SDKs, serta akses terbatas ke Layanan AWS sumber daya lain yang diperlukan untuk Quick Setup operasi.

Anda dapat melampirkan AWSQuickSetupFullAccess kebijakan ke IAM identitas Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupFullAccessdi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSQuickSetupReadOnlyAccess

Kebijakan ini memberikan izin baca saja yang mengizinkan prinsipiel untuk melihat AWS Systems Manager Quick Setup data dan laporan, termasuk informasi dari Layanan AWS sumber daya lain yang diperlukan Quick Setup operasi.

Anda dapat melampirkan AWSQuickSetupReadOnlyAccess kebijakan ke IAM identitas Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWSQuickSetupReadOnlyAccessdi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWS-SSM-Automation-DiagnosisBucketPolicy

Kebijakan terkelola AWS-SSM-Automation-DiagnosisBucketPolicy memberikan izin untuk mendiagnosis masalah dengan node yang berinteraksi dengan AWS Systems Manager layanan, dengan mengizinkan akses ke bucket S3 yang digunakan untuk diagnosis dan perbaikan masalah.

Anda dapat melampirkan AWS-SSM-Automation-DiagnosisBucketPolicy kebijakan ke IAM identitas Anda. Systems Manager juga melampirkan kebijakan ini ke IAM peran yang mengizinkan Systems Manager melakukan tindakan diagnosis atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWS- SSM -Otomatisasi- DiagnosisBucketPolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy

Kebijakan terkelola AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy memberikan izin bagi akun operasional untuk mendiagnosis masalah dengan node dengan memberikan izin khusus organisasi.

Anda dapat AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy melampirkan IAM identitas Anda. Systems Manager juga melampirkan kebijakan ini ke IAM peran yang mengizinkan Systems Manager melakukan tindakan diagnosis atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWS- - SSM RemediationAutomation - OperationalAccountAdministrationRolePolicy di Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy

Kebijakan terkelola AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy memberikan izin bagi akun operasional untuk mendiagnosis masalah dengan node dengan memberikan izin khusus organisasi.

Anda dapat melampirkan AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy kebijakan ke IAM identitas Anda. Systems Manager juga melampirkan kebijakan ini ke IAM peran yang mengizinkan Systems Manager melakukan tindakan diagnosis atas nama Anda.

Detail izin

Kebijakan ini mencakup izin berikut.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen JSON kebijakan, lihat AWS- - SSM DiagnosisAutomation - OperationalAccountAdministrationRolePolicy di Panduan Referensi Kebijakan AWS Terkelola.

Systems Manager pembaruan kebijakan AWS terkelola

Dalam tabel berikut, lihat detail tentang pembaruan kebijakan AWS terkelola untuk Systems Manager karena layanan ini mulai melacak perubahan tersebut pada 12 Maret 2021. Untuk informasi tentang kebijakan terkelola lainnya untuk layanan Systems Manager, lihat Kebijakan terkelola untuk Systems Manager nanti dalam topik ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan RSS umpan di halaman ini. Systems Manager Riwayat dokumenhalaman.

Kebijakan terkelola untuk Systems Manager

Selain kebijakan terkelola yang dijelaskan sebelumnya dalam topik ini, kebijakan berikut juga didukung oleh Systems Manager.