기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
SSMQuickSetupRolePolicy
설명: 빠른 설정 구성 상태를 확인하고, 파라미터와 프로비저닝된 리소스의 일관된 사용을 보장하고, 드리프트가 감지되면 리소스를 수정할 수 있는 권한을 제공합니다.
SSMQuickSetupRolePolicy
은(는) AWS 관리형 정책입니다.
이 정책 사용
이 정책은 서비스에서 사용자를 대신하여 작업을 수행할 수 있도록 서비스 연결 역할에 연결됩니다. 사용자, 그룹 또는 역할에 정책을 연결할 수 없습니다.
정책 세부 정보
-
유형: 서비스 연결 역할 정책
-
생성 시간: 2024년 6월 25일, 15:20 UTC
-
편집된 시간: 2024년 11월 18일, 13:06 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/SSMQuickSetupRolePolicy
정책 버전
정책 버전: v3 (기본값)
정책의 기본 버전은 정책에 대한 권한을 정의하는 버전입니다. 정책이 있는 사용자 또는 역할이 AWS 리소스에 대한 액세스를 요청하면는 정책의 기본 버전을 AWS 확인하여 요청을 허용할지 여부를 결정합니다.
JSON 정책 문서
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "SSMResourceDataSyncPermissions", "Effect" : "Allow", "Action" : [ "ssm:ListResourceDataSync" ], "Resource" : "*" }, { "Sid" : "SSMResourceDataSyncGetOpsSummaryPermissions", "Effect" : "Allow", "Action" : [ "ssm:GetOpsSummary" ], "Resource" : "arn:aws:ssm:*:*:resource-data-sync/AWS-QuickSetup-*" }, { "Sid" : "SSMResourceDataSyncManagePermissions", "Effect" : "Allow", "Action" : [ "ssm:DeleteResourceDataSync" ], "Resource" : "arn:aws:ssm:*:*:resource-data-sync/AWS-QuickSetup-*", "Condition" : { "StringEquals" : { "ssm:SyncType" : "SyncFromSource" } } }, { "Sid" : "SSMAssociationsReadOnlyPermissions", "Effect" : "Allow", "Action" : [ "ssm:ListAssociations", "ssm:DescribeAssociationExecutions" ], "Resource" : "*" }, { "Sid" : "QuickSetupSSMDocumentsReadOnlyPermissions", "Effect" : "Allow", "Action" : [ "ssm:DescribeDocument", "ssm:GetDocument" ], "Resource" : [ "arn:aws:ssm:*:*:document/AWSQuickSetupType-*", "arn:aws:ssm:*:*:document/*-AWSQuickSetupType-*" ] }, { "Sid" : "OrganizationReadOnlyPermissions", "Effect" : "Allow", "Action" : [ "organizations:ListAccounts", "organizations:ListRoots", "organizations:ListAWSServiceAccessForOrganization", "organizations:ListDelegatedAdministrators", "organizations:ListAccountsForParent", "organizations:ListOrganizationalUnitsForParent", "organizations:ListDelegatedServicesForAccount" ], "Resource" : "*" }, { "Sid" : "QuickSetupStackSetReadOnlyPermissions", "Effect" : "Allow", "Action" : [ "cloudformation:DescribeStackInstance", "cloudformation:DescribeStackSet", "cloudformation:DescribeStackSetOperation", "cloudformation:ListStackInstances", "cloudformation:ListStackSetOperations", "cloudformation:ListStackSetOperationResults", "cloudformation:GetTemplate" ], "Resource" : [ "arn:aws:cloudformation:*:*:stackset/AWS-QuickSetup-*", "arn:aws:cloudformation:*:*:stackset/SSMQuickSetup*", "arn:aws:cloudformation:*:*:stack/StackSet-AWS-QuickSetup-*", "arn:aws:cloudformation:*:*:stack/StackSet-SSMQuickSetup*" ] }, { "Sid" : "QuickSetupStackSetDeletePermissions", "Effect" : "Allow", "Action" : [ "cloudformation:DeleteStackInstances", "cloudformation:DeleteStackSet" ], "Resource" : [ "arn:aws:cloudformation:*:*:stackset/AWS-QuickSetup-*", "arn:aws:cloudformation:*:*:stackset/SSMQuickSetup*", "arn:aws:cloudformation:*:*:stack/StackSet-AWS-QuickSetup-*", "arn:aws:cloudformation:*:*:stack/StackSet-SSMQuickSetup*", "arn:aws:cloudformation:*:*:stackset-target/AWS-QuickSetup-*", "arn:aws:cloudformation:*:*:stackset-target/SSMQuickSetup*", "arn:aws:cloudformation:*:*:type/resource/*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "QuickSetupCfnStacksDescribePermissions", "Effect" : "Allow", "Action" : [ "cloudformation:DescribeStacks", "cloudformation:ListStacks" ], "Resource" : [ "*" ] } ] }