VPC アプリケーションのアクセス許可

このセクションでは、アプリケーションで を操作するために必要なアクセス許可ポリシーについて説明しますVPC。アクセス権限ポリシーの使用については、 Amazon Managed Service for Apache Flink のIDとアクセスマネジメント を参照してください。

次のアクセス許可ポリシーは、 とやり取りするために必要なアクセス許可をアプリケーションに付与しますVPC。このアクセス権限ポリシーを使用するには、このポリシーをアプリケーションの実行ロールに追加します。

Amazon にアクセスするためのアクセス許可ポリシーを追加する VPC

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VPCReadOnlyPermissions",
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeVpcs",
        "ec2:DescribeSubnets",
        "ec2:DescribeSecurityGroups",
        "ec2:DescribeDhcpOptions"
      ],
      "Resource": "*"
    },
    {
      "Sid": "ENIReadWritePermissions",
      "Effect": "Allow",
      "Action": [
        "ec2:CreateNetworkInterface",
        "ec2:CreateNetworkInterfacePermission",
        "ec2:DescribeNetworkInterfaces",
        "ec2:DeleteNetworkInterface"
      ],
      "Resource": "*"
    }

    ]
}