Gestisci l'accesso a AWS Trusted Advisor

Puoi accedere AWS Trusted Advisor da. AWS Management Console Tutti Account AWS hanno accesso a una selezione di Trusted Advisor controlli di base. Se hai sottoscritto un piano di supporto Business, Enterprise On-Ramp o Enterprise, puoi accedere a tutti i controlli. Per ulteriori informazioni, consulta AWS Trusted Advisor controlla il riferimento.

Puoi usare AWS Identity and Access Management (IAM) per controllare l'accesso a Trusted Advisor.

Autorizzazioni per la console Trusted Advisor

Per accedere alla Trusted Advisor console, un utente deve disporre di un set minimo di autorizzazioni. Queste autorizzazioni devono consentire all'utente di elencare e visualizzare i dettagli sulle Trusted Advisor risorse del tuo. Account AWS

Puoi utilizzare le seguenti opzioni per controllare l'accesso a Trusted Advisor:

Quando crei una policy puoi specificare lo spazio dei nomi del servizio per consentire o negare un'operazione. Il namespace per è. Trusted Advisor trustedadvisor Tuttavia, non è possibile utilizzare lo spazio dei trustedadvisor nomi per consentire o negare le operazioni API nell' Trusted Advisor API. Supporto Invece, devi utilizzare lo spazio dei nomi support per Supporto .

Trusted Advisor azioni

È possibile eseguire le seguenti Trusted Advisor azioni nella console. Puoi anche specificare queste Trusted Advisor azioni in una policy IAM per consentire o negare azioni specifiche.

Trusted Advisor azioni per la visualizzazione organizzativa

Le Trusted Advisor azioni seguenti riguardano la funzionalità di visualizzazione organizzativa. Per ulteriori informazioni, consulta Visualizzazione organizzativa per AWS Trusted Advisor.

Trusted Advisor Azioni prioritarie

Se hai abilitato la Trusted Advisor priorità per il tuo account, puoi eseguire le seguenti Trusted Advisor azioni nella console. Inoltre, puoi specificare queste operazioni Trusted Advisor in una policy IAM per consentire o negare operazioni specifiche. Per ulteriori informazioni, consulta Policy IAM di esempio per Trusted Advisor Priority.

Per ulteriori informazioni, consulta Inizia a usare AWS Trusted Advisor Priority.

Trusted Advisor Intraprendi azioni

Se hai attivato Trusted Advisor Engage per il tuo account, puoi eseguire le seguenti Trusted Advisor azioni nella console. Puoi anche aggiungere queste Trusted Advisor azioni in una policy IAM per consentire o negare azioni specifiche. Per ulteriori informazioni, consulta Policy IAM di esempio per Trusted Advisor Engage.

Per ulteriori informazioni, consulta Inizia a usare AWS Trusted Advisor Engage (anteprima).

Esempi di policy IAM

Le policy seguenti mostrano come consentire e negare l'accesso a Trusted Advisor. È possibile utilizzare una delle seguenti policy per creare una policy gestita dal cliente nella console IAM. Ad esempio, una policy di esempio può essere copiata e incollata nella Scheda JSON della console IAM. È quindi possibile attribuire la policy all'utente, al gruppo o al ruolo IAM.

Per ulteriori informazioni su come creare una policy IAM, consulta la sezione Creazione di criteri IAM (console) nella Guida per l'utente IAM.

Accesso completo a Trusted Advisor

La seguente politica consente agli utenti di visualizzare e eseguire tutte le azioni relative a tutti i Trusted Advisor controlli nella Trusted Advisor console.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Accesso in sola lettura a Trusted Advisor

La seguente politica consente agli utenti l'accesso in sola lettura alla Trusted Advisor console. Gli utenti non possono apportare modifiche, ad esempio aggiornare i controlli o modificare le preferenze di notifica.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

Negare l'accesso a Trusted Advisor

La seguente politica non consente agli utenti di visualizzare o eseguire azioni per Trusted Advisor i controlli nella Trusted Advisor console.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Operazioni specifiche consentite o negate

La seguente politica consente agli utenti di visualizzare tutti i Trusted Advisor controlli nella Trusted Advisor console, ma non consente loro di aggiornare alcun controllo.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

Controlla l'accesso alle operazioni Supporto API per Trusted Advisor

In AWS Management Console, un namespace trustedadvisor IAM separato controlla l'accesso a. Trusted Advisor Non puoi utilizzare lo spazio dei trustedadvisor nomi per consentire o negare le operazioni API nell' Trusted Advisor API. Supporto Al contrario, utilizza lo spazio dei nomi support. È necessario disporre delle autorizzazioni per l' Supporto API per effettuare chiamate a livello di codice. Trusted Advisor

Ad esempio, se si desidera chiamare l'RefreshTrustedAdvisorCheckoperazione, è necessario disporre delle autorizzazioni per questa azione nella politica.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "support:DescribeTrustedAdvisorCheckRefreshStatuses",
                "support:DescribeTrustedAdvisorCheckResult",
                "support:DescribeTrustedAdvisorChecks",
                "support:DescribeTrustedAdvisorCheckSummaries",
                "support:RefreshTrustedAdvisorCheck",
                "trustedadvisor:Describe*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeAttachment",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeServices",
                "support:DescribeSeverityLevels",
                "support:ResolveCase"
            ],
            "Resource": "*"
        }
    ]
}

Per ulteriori informazioni su come IAM funziona con Supporto and Trusted Advisor, consulta. Operazioni

Policy IAM di esempio per Trusted Advisor Priority

Puoi utilizzare le seguenti politiche AWS gestite per controllare l'accesso a Trusted Advisor Priority. Per ulteriori informazioni, consulta AWS politiche gestite per AWS Trusted Advisor e Inizia a usare AWS Trusted Advisor Priority.

Policy IAM di esempio per Trusted Advisor Engage

Un esempio di policy che garantisce l'accesso in lettura e scrittura in Trusted Advisor Engage:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Un esempio di policy che garantisce l'accesso in sola lettura in Engage: Trusted Advisor

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*"
            ],
            "Resource": "*"
        }
    ]
}

Un esempio di policy che garantisce l'accesso in lettura e scrittura in Trusted Advisor Engage e la possibilità di abilitare l'accesso affidabile a: Trusted Advisor

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization",
                "trustedadvisor:CreateEngagement*",
                "trustedadvisor:DescribeAccount*",
                "trustedadvisor:DescribeOrganization",
                "trustedadvisor:GetEngagement*",
                "trustedadvisor:ListEngagement*",
                "trustedadvisor:SetOrganizationAccess",
                "trustedadvisor:UpdateEngagement*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess",
                "organizations:DisableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "organizations:ServicePrincipal": [
                        "reporting.trustedadvisor.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/reporting.trustedadvisor.amazonaws.com/AWSServiceRoleForTrustedAdvisorReporting",
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "reporting.trustedadvisor.amazonaws.com"
                }
            }
        }
    ]
}

Consulta anche

Per ulteriori informazioni sulle Trusted Advisor autorizzazioni, consulta le seguenti risorse: