AWS políticas gerenciadas para o Amazon Application Recovery Controller (ARC)

AWSServiceRoleForPercPracticePolicy— Nova política

ARCadicionou uma nova função vinculada ao serviço para mudanças automáticas e execuções práticas.

ARCusa as permissões habilitadas pela função vinculada ao serviço para monitorar alarmes e eventos de clientes CloudWatch da Amazon fornecidos pelo AWS Health Dashboard cliente para ensaios e para iniciar os treinos.

Para saber mais sobre o novo perfil vinculado ao serviço, consulte Permissões de função vinculadas ao serviço para AWSServiceRoleForZonalAutoshiftPracticeRun.

AmazonRoute53 RecoveryControlConfigReadOnlyAccess — Política atualizada

Adiciona permissões paraGetResourcePolicy, para apoiar o retorno de detalhes sobre políticas AWS Resource Access Manager de recursos para recursos compartilhados.

Route53 RecoveryReadinessServiceRolePolicy — Política atualizada

ARCadicionou novas permissões para consultar informações sobre EC2 instâncias da Amazon.

ARCusa as seguintes permissões para apoiar a pesquisa de EC2 instâncias da Amazon, para executar verificações de prontidão e determinar o status de prontidão das instâncias.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53 RecoveryReadinessServiceRolePolicy — Política atualizada

ARCadicionou uma nova permissão para consultar informações sobre as funções do Lambda.

ARCusa a permissão a seguir para consultar informações sobre as funções do Lambda para executar verificações de prontidão e determinar o status de prontidão das funções.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53 RecoveryControlConfigFullAccess — Política atualizada

As permissões da política do Amazon Route 53 foram removidas e uma nota listando as permissões opcionais foi adicionada.

AmazonRoute53 RecoveryControlConfigFullAccess — Política atualizada

Foram adicionadas as permissões necessárias do Amazon Route 53 que faltavam à política.

AmazonRoute53 RecoveryClusterReadOnlyAccess — Política atualizada

ARCadicionou uma nova permissão,route53-recovery-cluster:ListRoutingControls, para permitir o controle de roteamento de listagem ARNs com alta disponibilidade.

AmazonRoute53 RecoveryControlConfigReadOnlyAccess — Política atualizada

ARCadicionou uma nova permissão,route53-recovery-control-config:ListTagsForResources, para permitir a listagem de tags para um recurso.

Route53 RecoveryReadinessServiceRolePolicy — Política atualizada

ARCadicionou uma nova permissão para consultar informações sobre o Amazon API Gateway.

ARCusa a permissão,apigateway:GET, para consultar informações sobre o API Gateway para executar verificações de prontidão e determinar o status de prontidão.

AmazonRoute53 RecoveryReadinessReadOnlyAccess — Novas permissões adicionadas

ARCadicionou duas novas permissões a AmazonRoute53 RecoveryReadinessReadOnlyAccess:

ARCusa route53-recovery-readiness:GetArchitectureRecommendations e permite route53-recovery-readiness:GetCellReadinessSummary acesso somente de leitura a essas ações para trabalhar com prontidão para recuperação.

Route53 RecoveryReadinessServiceRolePolicy — Política atualizada

ARCadicionou novas permissões para consultar informações sobre as funções do Lambda.

ARCusa as seguintes permissões para consultar informações sobre as funções do Lambda para executar verificações de prontidão e determinar o status de prontidão dessas funções.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53 RecoveryReadinessServiceRolePolicy — Novas políticas gerenciadas adicionadas

ARCadicionou as seguintes novas políticas gerenciadas:

AmazonRoute53 RecoveryReadinessFullAccess

AmazonRoute53 RecoveryReadinessReadOnlyAccess

AmazonRoute53 RecoveryClusterFullAccess

AmazonRoute53 RecoveryClusterReadOnlyAccess

AmazonRoute53 RecoveryControlConfigFullAccess

AmazonRoute53 RecoveryControlConfigReadOnlyAccess

O ARC iniciou o rastreamento das alterações

ARCcomeçou a rastrear as mudanças em suas políticas AWS gerenciadas.