Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Per aggiungere una politica per l'utilizzo AWS Resource Groups di Tag Editor a un utente, procedi come segue.
-
Apri la console IAM
. -
Nel pannello di navigazione, seleziona Utenti.
-
Trova l'utente a cui vuoi concedere le autorizzazioni AWS Resource Groups e Tag Editor. Scegliere il nome dell'utente per aprire la pagina delle proprietà utente.
-
Scegli Aggiungi autorizzazioni.
-
Scegli Attach existing policies directly (Collega direttamente le policy esistenti).
-
Scegli Create Policy (Crea policy).
-
Nella scheda JSON incollare l'istruzione della policy seguente.
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "resource-groups:*", "cloudformation:DescribeStacks", "cloudformation:ListStackResources", "tag:GetResources", "tag:TagResources", "tag:UntagResources", "tag:getTagKeys", "tag:getTagValues", "resource-explorer:*" ], "Resource": "*" } ] }Nota
Questa dichiarazione politica di esempio concede le autorizzazioni solo per le azioni AWS Resource Groups e per le azioni di Tag Editor. Non consente l'accesso alle AWS Systems Manager attività nella AWS Resource Groups console. Ad esempio, questa politica non concede le autorizzazioni per l'utilizzo dei comandi di Systems Manager Automation. Per eseguire attività di Systems Manager su gruppi di risorse, è necessario disporre delle autorizzazioni di Systems Manager allegate alla policy (ad esempio
ssm:*). Per ulteriori informazioni sulla concessione dell'accesso a Systems Manager, vedere Configurazione dell'accesso a Systems Manager nella Guida per l'AWS Systems Manager utente. -
Scegli Verifica policy.
-
Assegnare un nome e una descrizione alla nuova policy (ad esempio,
AWSResourceGroupsQueryAPIAccess). -
Scegli Create Policy (Crea policy).
-
Ora che la policy è stata salvata in IAM, puoi collegarla ad altri utenti. Per ulteriori informazioni su come aggiungere una policy a un utente, consulta Aggiungere autorizzazioni allegando policy direttamente all'utente nella IAM User Guide.
