Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per AWS Systems Manager

Una politica AWS gestita è una politica autonoma creata e amministrata da AWS. AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consulta Policy gestite da AWSnella Guida per l'utente di IAM.

AWS politica gestita: Amazon SSMService RolePolicy

Questa politica fornisce l'accesso a una serie di AWS risorse gestite AWS Systems Manager o utilizzate nelle operazioni di Systems Manager.

Non puoi collegarti AmazonSSMServiceRolePolicy alle tue entità AWS Identity and Access Management (IAM). Questa policy è associata a un ruolo collegato al servizio che consente di AWS Systems Manager eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Utilizzo dei ruoli per raccogliere l'inventario e visualizzare OpsData.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta Amazon SSMService RolePolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: Amazon SSMRead OnlyAccess

È possibile allegare la policy AmazonSSMReadOnlyAccess alle identità IAM. Questa politica garantisce l'accesso in sola lettura alle operazioni AWS Systems Manager APIDescribe*, tra cui, Get* e. List*

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta Amazon SSMRead OnlyAccess nella AWS Managed Policy Reference Guide.

AWS politica gestita: AWSSystems ManagerOpsDataSyncServiceRolePolicy

Non è possibile collegare AWSSystemsManagerOpsDataSyncServiceRolePolicyalle entità IAM. Questa policy è associata a un ruolo collegato al servizio che consente Systems Manager eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Utilizzo dei ruoli per creare OpsData e OpsItems per Explorer.

AWSSystemsManagerOpsDataSyncServiceRolePolicyconsente la creazione e l'AWSServiceRoleForSystemsManagerOpsDataSyncaggiornamento del ruolo collegato al servizio OpsItems e OpsData dai AWS Security Hub risultati.

La politica consente Systems Manager di completare le seguenti azioni su tutte le risorse correlate ("Resource": "*"), tranne dove indicato:

[1] Le ssm:UpdateOpsItem azioni ssm:GetOpsItem e sono autorizzazioni consentite in base alla seguente condizione per Systems Manager solo servizio.

"Condition": {
    "StringEquals": {
        "aws:ResourceTag/ExplorerSecurityHubOpsItem": "true"
    }
}

[2] L'operazione ssm:AddTagsToResource consente autorizzazioni solo per la seguente risorsa.

arn:aws:ssm:*:*:opsitem/*

[3] Le operazioni ssm:UpdateServiceSetting e ssm:GetServiceSetting consentono autorizzazioni solo per le seguenti risorse.

arn:aws:ssm:*:*:servicesetting/ssm/opsitem/*
arn:aws:ssm:*:*:servicesetting/ssm/opsdata/*

[4] Le autorizzazioni securityhub:BatchUpdateFindings vengono negate in base alla seguente condizione per Systems Manager solo servizio.

{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"securityhub:ASFFSyntaxPath/Workflow.Status": "SUPPRESSED"
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Confidence": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Criticality": false
				}
			}
		},		
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.Text": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.UpdatedBy": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/RelatedFindings": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Types": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.key": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.value": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/VerificationState": false
				}
			}

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWSSystemsManagerOpsDataSyncServiceRolePolicyla AWS Managed Policy Reference Guide.

AWS politica gestita: Amazon SSMManaged EC2 InstanceDefaultPolicy

È necessario collegarsi AmazonSSMManagedEC2InstanceDefaultPolicy ai ruoli IAM solo per EC2 le istanze Amazon di cui si desidera avere l'autorizzazione all'uso Systems Manager funzionalità. Non è consigliabile associare questo ruolo ad altre entità IAM, come utenti IAM e gruppi IAM, o a ruoli IAM che servono ad altri scopi. Per ulteriori informazioni, consulta Gestione automatica delle EC2 istanze con la configurazione di gestione host predefinita.

Questa politica concede autorizzazioni che consentono SSM Agent sulla tua EC2 istanza Amazon per comunicare con il servizio Systems Manager nel cloud per eseguire una serie di attività. Concede inoltre le autorizzazioni per i due servizi che forniscono token di autorizzazione per garantire che le operazioni vengano eseguite sull'istanza corretta.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per informazioni correlate sugli endpoint ssmmessages e ec2messages, incluse le differenze tra i due, consulta Operazioni API (endpoint ssmmessages e ec2messages) relative agli agenti.

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta Amazon SSMManaged EC2 InstanceDefaultPolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: SSMQuick SetupRolePolicy

Non puoi collegarti SSMQuick SetupRolePolicy alle tue entità IAM. Questa policy è associata a un ruolo collegato al servizio che consente Systems Manager eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Utilizzo dei ruoli per la manutenzione Quick Setup- integrità e coerenza delle risorse fornite.

Questa policy concede autorizzazioni di sola lettura che consentono a Systems Manager di verificare lo stato della configurazione, garantire l'uso coerente dei parametri e delle risorse assegnate e correggere le risorse quando viene rilevata una deviazione. Inoltre, concede autorizzazioni amministrative per creare un ruolo collegato ai servizi.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta la AWS Managed Policy SSMQuickSetupRolePolicyReference Guide.

AWS politica gestita: AWSQuick SetupDeploymentRolePolicy

La politica gestita AWSQuickSetupDeploymentRolePolicy supporta più Quick Setup tipi di configurazione. Questi tipi di configurazione creano ruoli e automazioni IAM che configurano i servizi e le funzionalità di Amazon Web Services utilizzati di frequente con le best practice consigliate.

È possibile collegare AWSQuickSetupDeploymentRolePolicy alle entità IAM.

Questa politica concede le autorizzazioni amministrative necessarie per creare risorse associate a quanto segue Quick Setup configurazioni:

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWSQuickSetupDeploymentRolePolicyla AWS Managed Policy Reference Guide.

AWS politica gestita: AWSQuick SetupPatchPolicyDeploymentRolePolicy

La politica gestita AWSQuickSetupPatchPolicyDeploymentRolePolicy supporta il Configurare l'applicazione di patch per le istanze in un'organizzazione utilizzando Quick Setup Quick Setup . Questo tipo di configurazione consente di automatizzare l'applicazione di patch alle applicazioni e ai nodi in un singolo account o in tutta l'organizzazione.

È possibile collegare AWSQuickSetupPatchPolicyDeploymentRolePolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per creare risorse associate a una configurazione di policy di patch.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta la AWS Managed Policy AWSQuickSetupPatchPolicyDeploymentRolePolicyReference Guide.

AWS politica gestita: AWSQuick SetupPatchPolicyBaselineAccess

La politica gestita AWSQuickSetupPatchPolicyBaselineAccess supporta il Configurare l'applicazione di patch per le istanze in un'organizzazione utilizzando Quick Setup Quick Setup . Questo tipo di configurazione consente di automatizzare l'applicazione di patch alle applicazioni e ai nodi in un singolo account o in tutta l'organizzazione.

È possibile collegare AWSQuickSetupPatchPolicyBaselineAccess alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Questa politica fornisce autorizzazioni di sola lettura per accedere alle linee di base delle patch configurate da un amministratore dell'azienda corrente o dell'organizzazione utilizzando Account AWS Quick Setup. Le linee di base delle patch sono archiviate in un bucket Amazon S3 e possono essere utilizzate per applicare patch a istanze in un singolo account o in un'intera organizzazione.

Dettagli dell'autorizzazione

Questa policy include la seguente autorizzazione.

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, AWSQuickSetupPatchPolicyBaselineAccessconsulta la Managed Policy Reference Guide.AWS

AWS politica gestita: AWSSystemsManagerEnableExplorerExecutionPolicy

La policy gestita AWSSystemsManagerEnableExplorerExecutionPolicy supporta l'abilitazione Explorer, uno strumento in AWS Systems Manager.

È possibile collegare AWSSystemsManagerEnableExplorerExecutionPolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Questa politica concede le autorizzazioni amministrative per l'abilitazione Explorer. Ciò include le autorizzazioni per gli aggiornamenti correlati Systems Manager impostazioni del servizio e per creare un ruolo collegato al servizio per Systems Manager.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWSSystemsManagerEnableExplorerExecutionPolicyla AWS Managed Policy Reference Guide.

AWS politica gestita: AWSSystemsManagerEnableConfigRecordingExecutionPolicy

La politica gestita AWSSystemsManagerEnableConfigRecordingExecutionPolicy supporta il Crea un registratore AWS Config di configurazione usando Quick Setup Quick Setup tipo di configurazione. Questo tipo di configurazione consente Quick Setup per tenere traccia e registrare le modifiche ai tipi di AWS risorse scelti AWS Config. Inoltre, consente Quick Setup per configurare le opzioni di consegna e notifica per i dati registrati.

È possibile collegare AWSSystemsManagerEnableConfigRecordingExecutionPolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per abilitare e configurare la registrazione della AWS Config configurazione.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta la AWS Managed Policy AWSSystemsManagerEnableConfigRecordingExecutionPolicyReference Guide.

AWS politica gestita: AWSQuick SetupDevOpsGuruPermissionsBoundary

La policy gestita AWSQuickSetupDevOpsGuruPermissionsBoundary supporta il tipo Configura DevOps Guru usando Quick Setup. Il tipo di configurazione abilita Amazon DevOps Guru basato sull'apprendimento automatico. Il servizio DevOps Guru può aiutare a migliorare le prestazioni operative e la disponibilità di un'applicazione.

Quando si crea una AWSQuickSetupDevOpsGuruPermissionsBoundary configurazione utilizzando Quick Setup, il sistema applica questo limite di autorizzazioni ai ruoli IAM creati quando viene distribuita la configurazione. Il limite delle autorizzazioni limita l'ambito dei ruoli che Quick Setup crea.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per abilitare e configurare Amazon DevOps Guru.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta la AWS Managed Policy AWSQuickSetupDevOpsGuruPermissionsBoundaryReference Guide.

AWS politica gestita: AWSQuick SetupDistributorPermissionsBoundary

La politica gestita AWSQuickSetupDistributorPermissionsBoundary supporta Implementazione Distributor pacchetti che utilizzano Quick Setup Quick Setup tipo di configurazione. Il tipo di configurazione consente di abilitare la distribuzione di pacchetti software, come agenti, alle istanze Amazon Elastic Compute Cloud (Amazon EC2), utilizzando Distributor, uno strumento in. AWS Systems Manager

Quando crei una configurazione utilizzando AWSQuickSetupDistributorPermissionsBoundary Quick Setup, il sistema applica questo limite di autorizzazioni ai ruoli IAM creati quando viene distribuita la configurazione. Il limite delle autorizzazioni limita l'ambito dei ruoli che Quick Setup crea.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per consentire la distribuzione di pacchetti software, ad esempio agenti, alle tue EC2 istanze Amazon utilizzando Distributor.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta la AWS Managed Policy AWSQuickSetupDistributorPermissionsBoundaryReference Guide.

AWS politica gestita: configurazione AWSQuick SSMHost MgmtPermissionsBoundary

La politica gestita AWSQuickSetupSSMHostMgmtPermissionsBoundary supporta Configura la gestione EC2 dell'host Amazon utilizzando Quick Setup Quick Setup tipo di configurazione. Questo tipo di configurazione configura i ruoli IAM e abilita gli strumenti Systems Manager di uso comune per gestire in modo sicuro le istanze Amazon EC2 .

Quando crei una configurazione utilizzando AWSQuickSetupSSMHostMgmtPermissionsBoundary Quick Setup, il sistema applica questo limite di autorizzazioni ai ruoli IAM creati quando viene distribuita la configurazione. Il limite delle autorizzazioni limita l'ambito dei ruoli che Quick Setup crea.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per abilitare e configurare gli strumenti di Systems Manager necessari per la gestione sicura delle EC2 istanze.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare ulteriori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta la sezione AWSQuickConfigurazione SSMHost MgmtPermissionsBoundary nella AWS Managed Policy Reference Guide.

AWS politica gestita: AWSQuick SetupPatchPolicyPermissionsBoundary

La politica gestita AWSQuickSetupPatchPolicyPermissionsBoundary supporta Configurare l'applicazione di patch per le istanze in un'organizzazione utilizzando Quick Setup Quick Setup . Questo tipo di configurazione consente di automatizzare l'applicazione di patch alle applicazioni e ai nodi in un singolo account o in tutta l'organizzazione.

Quando si crea una AWSQuickSetupPatchPolicyPermissionsBoundary configurazione utilizzando Quick Setup, il sistema applica questo limite di autorizzazioni ai ruoli IAM creati quando viene distribuita la configurazione. Il limite delle autorizzazioni limita l'ambito dei ruoli che Quick Setup crea.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per abilitare e configurare le politiche di patch in Patch Manager, uno strumento in AWS Systems Manager.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta la AWS Managed Policy AWSQuickSetupPatchPolicyPermissionsBoundaryReference Guide.

AWS politica gestita: AWSQuick SetupSchedulerPermissionsBoundary

La politica gestita AWSQuickSetupSchedulerPermissionsBoundary supporta Arresta e avvia EC2 le istanze automaticamente in base a una pianificazione utilizzando Quick Setup Quick Setup tipo di configurazione. Questo tipo di configurazione consente di arrestare e avviare le EC2 istanze e le altre risorse negli orari specificati.

Quando si crea una AWSQuickSetupSchedulerPermissionsBoundary configurazione utilizzando Quick Setup, il sistema applica questo limite di autorizzazioni ai ruoli IAM creati quando viene distribuita la configurazione. Il limite delle autorizzazioni limita l'ambito dei ruoli che Quick Setup crea.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per abilitare e configurare operazioni pianificate su EC2 istanze e altre risorse.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta la AWS Managed Policy AWSQuickSetupSchedulerPermissionsBoundaryReference Guide.

AWS politica gestita: configurazione AWSQuick CFGCPacks PermissionsBoundary

La politica gestita AWSQuickSetupCFGCPacksPermissionsBoundary supporta Implementa il AWS Config pacchetto di conformità utilizzando Quick Setup Quick Setup tipo di configurazione. Questo tipo di configurazione implementa pacchetti di AWS Config conformità. I pacchetti di conformità sono raccolte di AWS Config regole e azioni correttive che possono essere implementate come un'unica entità.

Quando si crea una configurazione utilizzando AWSQuickSetupCFGCPacksPermissionsBoundary Quick Setup, il sistema applica questo limite di autorizzazioni ai ruoli IAM creati quando viene distribuita la configurazione. Il limite delle autorizzazioni limita l'ambito dei ruoli che Quick Setup crea.

Questa politica concede autorizzazioni amministrative che consentono Quick Setup per distribuire pacchetti di conformità. AWS Config

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, AWSQuick consulta la sezione Configurazione nella Managed Policy Reference Guide. CFGCPacks PermissionsBoundary AWS

AWS politica gestita: AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy

La policy AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy fornisce le autorizzazioni per diagnosticare i problemi con i nodi che interagiscono con i servizi Systems Manager, avviando i flussi di lavoro di automazione negli account e nelle regioni in cui vengono gestiti i nodi.

È possibile collegare AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni di diagnosi per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWS-SSM- DiagnosisAutomation - AdministrationRolePolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy

La policy gestita da AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy fornisce l'autorizzazione amministrativa per l'esecuzione dei runbook Automation in un Account AWS e Regione destinati, per diagnosticare i problemi con i nodi gestiti che interagiscono con i servizi Systems Manager.

È possibile collegare AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWS-SSM- DiagnosisAutomation - ExecutionRolePolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: AWS-SSM-RemediationAutomation-AdministrationRolePolicy

La policy gestita AWS-SSM-RemediationAutomation-AdministrationRolePolicy consente di risolvere i problemi nei nodi gestiti che interagiscono con i servizi Systems Manager, avviando i flussi di lavoro di automazione negli account e nelle regioni in cui vengono gestiti i nodi.

Puoi allegare questa policy alle tue entità IAM. Systems Manager inoltre associa questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni correttive per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWS-SSM- RemediationAutomation - AdministrationRolePolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: AWS-SSM-RemediationAutomation-ExecutionRolePolicy

La policy gestita AWS-SSM-RemediationAutomation-ExecutionRolePolicy consente di eseguire i runbook Automation in un account e in una regione di destinazione specifici per risolvere i problemi con i nodi gestiti che interagiscono con i servizi di Systems Manager.

Puoi collegare la policy anche alle tue entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni correttive per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWS-SSM- RemediationAutomation - ExecutionRolePolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: configurazione AWSQuick SSMManage ResourcesExecutionPolicy

Questa politica concede autorizzazioni che consentono Quick Setup per eseguire l'AWSQuickSetupType-SSM-SetupResourcesAutomation runbook. Questo runbook crea ruoli IAM per Quick Setup associazioni, che a loro volta vengono create da una AWSQuickSetupType-SSM distribuzione. Concede inoltre le autorizzazioni per pulire un bucket Amazon S3 associato durante un Quick Setup operazione di eliminazione.

Puoi collegare la policy anche alle tue entità IAM. Systems Manager associa inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta AWSQuickSetup SSMManage ResourcesExecutionPolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: configurazione AWSQuick SSMLifecycle ManagementExecutionPolicy

La AWSQuickSetupSSMLifecycleManagementExecutionPolicy politica concede autorizzazioni amministrative che consentono Quick Setup per eseguire una risorsa AWS CloudFormation personalizzata sugli eventi del ciclo di vita durante Quick Setup distribuzione in Systems Manager.

Puoi allegare questa policy alle tue entità IAM. Systems Manager inoltre associa questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta AWSQuickSetup SSMLifecycle ManagementExecutionPolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: configurazione AWSQuick SSMDeployment RolePolicy

La politica gestita AWSQuickSetupSSMDeploymentRolePolicy concede autorizzazioni amministrative che consentono Quick Setup per creare risorse da utilizzare durante il processo di onboarding di Systems Manager.

Sebbene sia possibile allegare manualmente questa policy alle entità IAM, questa operazione non è consigliata. Quick Setup crea entità che collegano questa policy a un ruolo di servizio che lo consente Systems Manager per eseguire azioni per tuo conto.

Questa policy non è correlata alla policy SSMQuickSetupRolePolicy, utilizzata per fornire le autorizzazioni per il ruolo collegato al servizio AWSServiceRoleForSSMQuickSetup.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta la sezione AWSQuickConfigurazione SSMDeployment RolePolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: AWSQuick Setup S3 SSMDeployment BucketRolePolicy

La policy AWSQuickSetupSSMDeploymentS3BucketRolePolicy concede le autorizzazioni per elencare tutti i bucket S3 in un account e per gestire e recuperare informazioni su bucket specifici, gestiti tramite modelli AWS CloudFormation , nell'account principale.

È possibile collegare AWSQuickSetupSSMDeploymentS3BucketRolePolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWSQuickSSMDeploymentSetup S3 BucketRolePolicy nella Managed Policy Reference Guide.AWS

AWS politica gestita: politica AWSQuick SetupEnable DHMCExecution

Questa politica concede autorizzazioni amministrative che consentono alle entità principali di eseguire il runbook Automation AWSQuickSetupType-EnableDHMC, abilitando la configurazione di gestione host predefinita. L'impostazione Default Host Management Configuration consente a Systems Manager di gestire automaticamente le EC2 istanze Amazon come istanze gestite. Un'istanza gestita è un' EC2 istanza configurata per l'uso con Systems Manager. Questa policy concede anche le autorizzazioni per la creazione di ruoli IAM specificati nelle impostazioni del servizio Systems Manager come ruoli predefiniti per SSM Agent.

È possibile collegare AWSQuickSetupEnableDHMCExecutionPolicy alle entità IAM. Systems Manager inoltre associa questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta Policy nella AWS Managed AWSQuickSetupEnableDHMCExecutionPolicy Reference Guide.

AWS politica gestita: AWSQuick SetupEnable AREXExecution politica

Questa politica concede autorizzazioni amministrative che consentono a Systems Manager di eseguire il runbook Automation AWSQuickSetupType-EnableAREX, consentendo a Esploratore di risorse AWS l'utilizzo con Systems Manager. Resource Explorer consente di visualizzare le risorse dell'account con un'esperienza di ricerca simile a quella di un motore di ricerca Internet. La policy concede inoltre le autorizzazioni per la gestione degli indici e delle visualizzazioni di Resource Explorer.

È possibile collegare AWSQuickSetupEnableAREXExecutionPolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa la versione più recente del documento sulla policy JSON, consulta Policy nella Managed Policy Reference Guide. AWSQuick SetupEnable AREXExecution AWS

AWS politica gestita: AWSQuick SetupManagedInstanceProfileExecutionPolicy

THhis la politica concede autorizzazioni amministrative che consentono Systems Manager per creare un profilo di istanza IAM predefinito per Quick Setup strumento e per collegarlo a EC2 istanze Amazon a cui non è già associato un profilo di istanza. La politica garantisce inoltre Systems Manager la possibilità di assegnare autorizzazioni ai profili di istanza esistenti. Questo viene fatto per garantire che le autorizzazioni richieste per Systems Manager con cui comunicare.SSM Agent non ci sono EC2 casi in atto.

È possibile collegare AWSQuickSetupManagedInstanceProfileExecutionPolicy alle entità IAM. Systems Manager attribuisce inoltre questa politica a un ruolo di servizio che consente Systems Manager per eseguire azioni per tuo conto.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWSQuickSetupManagedInstanceProfileExecutionPolicyla AWS Managed Policy Reference Guide.

AWS politica gestita: AWSQuick SetupFullAccess

Questa politica concede autorizzazioni amministrative che consentono l'accesso completo a AWS Systems Manager Quick Setup Azioni e dati relativi alle AWS Management Console API AWS SDKs, nonché accesso limitato ad altre Servizio AWS risorse necessarie per Quick Setup operazioni.

È possibile allegare la policy AWSQuickSetupFullAccess alle identità IAM.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta la AWS Managed Policy AWSQuickSetupFullAccessReference Guide.

AWS politica gestita: AWSQuick SetupReadOnlyAccess

Questa politica concede autorizzazioni di sola lettura che consentono ai responsabili di visualizzare AWS Systems Manager Quick Setup dati e report, incluse le informazioni provenienti da altre Servizio AWS risorse necessarie per Quick Setup operazioni.

È possibile allegare la policy AWSQuickSetupReadOnlyAccess alle identità IAM.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta la AWS Managed Policy AWSQuickSetupReadOnlyAccessReference Guide.

AWS politica gestita: AWS-SSM-Automation-DiagnosisBucketPolicy

La policy gestita AWS-SSM-Automation-DiagnosisBucketPolicy fornisce le autorizzazioni per la diagnosi dei problemi con i nodi che interagiscono con i AWS Systems Manager servizi, consentendo l'accesso ai bucket S3 utilizzati per la diagnosi e la risoluzione dei problemi.

È possibile allegare la policy AWS-SSM-Automation-DiagnosisBucketPolicy alle identità IAM. Systems Manager collega questa policy anche a un ruolo IAM che consente a Systems Manager di eseguire operazioni di diagnosi per conto dell'utente.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWS-SSM-Automation- DiagnosisBucketPolicy nella Managed Policy Reference Guide.AWS

AWS politica gestita: AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy

La policy gestita AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy fornisce le autorizzazioni per consentire a un account operativo di diagnosticare problemi con i nodi fornendo autorizzazioni specifiche dell'organizzazione.

È possibile allegare la policy AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy alle identità IAM. Systems Manager collega questa policy anche a un ruolo IAM che consente a Systems Manager di eseguire operazioni di diagnosi per conto dell'utente.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWS-SSM- RemediationAutomation - OperationalAccountAdministrationRolePolicy nella AWS Managed Policy Reference Guide.

AWS politica gestita: AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy

La policy gestita AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy fornisce le autorizzazioni per consentire a un account operativo di diagnosticare problemi con i nodi fornendo autorizzazioni specifiche dell'organizzazione.

È possibile allegare la policy AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy alle identità IAM. Systems Manager collega questa policy anche a un ruolo IAM che consente a Systems Manager di eseguire operazioni di diagnosi per conto dell'utente.

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

Per visualizzare maggiori dettagli sulla policy, inclusa l'ultima versione del documento sulla policy JSON, consulta AWS-SSM- DiagnosisAutomation - OperationalAccountAdministrationRolePolicy nella AWS Managed Policy Reference Guide.

Systems Manager aggiornamenti alle politiche gestite AWS

Nella tabella seguente, visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite per Systems Manager da quando questo servizio ha iniziato a tenere traccia di queste modifiche il 12 marzo 2021. Per informazioni su altre policy gestite per il servizio Systems Manager, consulta Polity gestite aggiuntive per Systems Manager più avanti. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al feed RSS sul Systems Manager Cronologia dei documentipagina.

Polity gestite aggiuntive per Systems Manager

Oltre alle policy gestite descritte in precedenza in questo argomento, Systems Manager supporta anche le policy seguenti.