Políticas gerenciadas pela AWS para o AWS Systems Manager

Uma política gerenciada pela AWS é uma política independente criada e administrada pela AWS. As políticas gerenciadas pela AWS são criadas para fornecer permissões a vários casos de uso comuns a fim de que você possa começar a atribuir permissões a usuários, grupos e perfis.

Lembre-se de que as políticas gerenciadas pela AWS podem não conceder permissões de privilégio mínimo para casos de uso específicos, por estarem disponíveis para uso por todos os clientes da AWS. Recomenda-se que as permissões sejam ainda mais reduzidas, definindo políticas gerenciadas pelo cliente da  específicas para os casos de uso.

Não é possível alterar as permissões definidas em políticas gerenciadas AWS. Se a AWS atualiza as permissões definidas em um política gerenciada por AWS, a atualização afeta todas as identidades de entidades principais (usuários, grupos e perfis) às quais a política estiver vinculada. É provável que a AWS atualize uma política gerenciada por AWS quando um novo AWS service (Serviço da AWS) for lançado, ou novas operações de API forem disponibilizadas para os serviços existentes.

Para obter mais informações, consulte Políticas gerenciadas pela AWS no Guia do usuário do IAM.

Política gerenciada da AWS: AmazonSSMServiceRolePolicy

Esta política fornece acesso a vários recursos da AWS que são gerenciados pelo AWS Systems Manager ou usados nas operações do Systems Manager.

Não é possível anexar AmazonSSMServiceRolePolicy às entidades do AWS Identity and Access Management (IAM). Essa política é anexada a uma função vinculada ao serviço que permite que o AWS Systems Manager realize ações em seu nome. Para obter mais informações, consulte Usar perfis para coletar inventário e visualizar OpsData.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AmazonSSMServiceRolePolicy no AWS Managed Policy Reference Guide.

Política gerenciada pela AWS: AmazonSSMFullAccessV2

É possível anexar a política AmazonSSMFullAccessV2 a suas identidades do IAM. Essa política concede o acesso total às operações do AWS Systems Manager. Permissões foram adicionadas para recursos mais novos, incluindo permissões que permitem que o Systems Manager execute documentos do Automation para diagnóstico e correção.

Detalhes da permissão

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AmazonSSMV2FullAccess no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AmazonSSMReadOnlyAccess

É possível anexar a política AmazonSSMReadOnlyAccess a suas identidades do IAM. Essa política concede acesso somente para leitura às operações de API do AWS Systems Manager, como Describe*, Get* e List*.

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AmazonSSMReadOnlyAccess no AWS Managed Policy Reference Guide.

Política gerenciada pela AWS: AWSSystemsManagerOpsDataSyncServiceRolePolicy

Não é possível anexar AWSSystemsManagerOpsDataSyncServiceRolePolicy às entidades do IAM. Essa política é anexada a uma função vinculada ao serviço que permite que o Systems Manager realize ações em seu nome. Para obter mais informações, consulte Usar perfis para criar OpsData e OpsItems para o Explorer.

O AWSSystemsManagerOpsDataSyncServiceRolePolicy permite que a função vinculada ao AWSServiceRoleForSystemsManagerOpsDataSync crie e atualize o OpsItems e OpsData nas descobertas do AWS Security Hub.

A política permite que o Systems Manager conclua as seguintes ações em todos os recursos relacionados ("Resource": "*"), exceto quando indicado:

[1] As ações ssm:GetOpsItem e ssm:UpdateOpsItem têm permissões pela seguinte condição apenas para o serviço do Systems Manager:

"Condition": {
    "StringEquals": {
        "aws:ResourceTag/ExplorerSecurityHubOpsItem": "true"
    }
}

[2] A ação ssm:AddTagsToResource tem permissões apenas para o seguinte recurso:

arn:aws:ssm:*:*:opsitem/*

[3] As ações ssm:UpdateServiceSetting e ssm:GetServiceSetting têm permissões apenas nos seguintes recursos:

arn:aws:ssm:*:*:servicesetting/ssm/opsitem/*
arn:aws:ssm:*:*:servicesetting/ssm/opsdata/*

[4] A ação securityhub:BatchUpdateFindings tem permissões pela seguinte condição apenas para o serviço do Systems Manager:

{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"StringEquals": {
					"securityhub:ASFFSyntaxPath/Workflow.Status": "SUPPRESSED"
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Confidence": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Criticality": false
				}
			}
		},		
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.Text": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Note.UpdatedBy": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/RelatedFindings": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/Types": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.key": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/UserDefinedFields.value": false
				}
			}
		},
		{
			"Effect": "Deny",
			"Action": "securityhub:BatchUpdateFindings",
			"Resource": "*",
			"Condition": {
				"Null": {
					"securityhub:ASFFSyntaxPath/VerificationState": false
				}
			}

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSSystemsManagerOpsDataSyncServiceRolePolicy no AWS Managed Policy Reference Guide.

Política gerenciada pela AWS: AmazonSSMManagedEC2InstanceDefaultPolicy

Somente associe AmazonSSMManagedEC2InstanceDefaultPolicy a perfis do IAM para instâncias do Amazon EC2 que você deseja que tenham permissão para usar a funcionalidade Systems Manager. Você não deve vincular esse perfil a outras entidades do IAM, como usuários e grupos do IAM, ou a perfis do IAM que servem outros propósitos. Para obter mais informações, consulte Gerenciar instâncias do EC2 automaticamente com a Configuração de gerenciamento de hosts padrão.

Esta política concede permissões que permitem que o SSM Agent em sua instância do Amazon EC2 se comunique com o serviço Systems Manager na nuvem para realizar uma variedade de tarefas. Ela também concede permissões para os dois serviços que fornecem tokens de autorização para garantir que as operações sejam executadas na instância correta.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para obter informações relacionadas sobre os endpoints ssmmessages e ec2messages, incluindo as diferenças entre os dois, consulte Operações de API relacionadas a agentes (endpoints ssmmessages e ec2messages).

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AmazonSSMManagedEC2InstanceDefaultPolicy no AWS Managed Policy Reference Guide.

Política gerenciada da AWS: SSMQuickSetupRolePolicy

Não é possível anexar SSMQuickSetupRolePolicy às entidades do IAM. Essa política é anexada a uma função vinculada ao serviço que permite que o Systems Manager realize ações em seu nome. Para obter mais informações, consulte Usar funções para manter a integridade e a uniformidade dos recursos provisionados da Quick Setup.

Essa política concede permissões somente de leitura que permitem que o Systems Manager verifique a integridade da configuração, garanta o uso consistente dos parâmetros e dos recursos provisionados e corrija os recursos quando um desvio é detectado. Também concede permissões administrativas para criar um perfil vinculado ao serviço.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte SSMQuickSetupRolePolicy no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupDeploymentRolePolicy

A política gerenciada AWSQuickSetupDeploymentRolePolicy oferece suporte a vários tipos de configuração Quick Setup. Esses tipos de configuração criam perfis e automações do IAM que configuram os serviços e os atributos da Amazon Web Services frequentemente usados com práticas recomendadas.

Você pode anexar AWSQuickSetupDeploymentRolePolicy às entidades do IAM.

Essa política concede as permissões administrativas necessárias para criar recursos associados às seguintes configurações da Quick Setup:

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupDeploymentRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada da AWS: AWSQuickSetupPatchPolicyDeploymentRolePolicy

A política gerenciada AWSQuickSetupPatchPolicyDeploymentRolePolicy oferece suporte ao tipo Configurar patches para instâncias em uma organização usando a Quick Setup da Quick Setup. Esse tipo de configuração ajuda a automatizar a aplicação de patches em aplicações e nós em uma única conta ou em toda a organização.

Você pode anexar AWSQuickSetupPatchPolicyDeploymentRolePolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Essa política concede permissões administrativas que permitem que o Quick Setup crie recursos associados a uma configuração de política de patch.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupPatchPolicyDeploymentRolePolicy no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupPatchPolicyBaselineAccess

A política gerenciada AWSQuickSetupPatchPolicyBaselineAccess oferece suporte ao tipo Configurar patches para instâncias em uma organização usando a Quick Setup da Quick Setup. Esse tipo de configuração ajuda a automatizar a aplicação de patches em aplicações e nós em uma única conta ou em toda a organização.

Você pode anexar AWSQuickSetupPatchPolicyBaselineAccess às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Esta política fornece permissões somente de leitura para acessar listas de referência de patches que foram configuradas por um administrador na Conta da AWS atual ou na organização usando a Quick Setup. As listas de referência de patches são armazenadas em um bucket do Amazon S3 e podem ser usadas para aplicar patches em instâncias em uma única conta ou em toda a organização.

Detalhes da permissão

Esta política inclui a seguinte permissão.

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupPatchPolicyBaselineAccess no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSSystemsManagerEnableExplorerExecutionPolicy

A política gerenciada AWSSystemsManagerEnableExplorerExecutionPolicy oferece suporte à habilitação do Explorer, uma capacidade do AWS Systems Manager.

Você pode anexar AWSSystemsManagerEnableExplorerExecutionPolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Esta política concede permissões administrativas para habilitar o Explorer. Isso inclui permissões para atualizar as configurações de serviços relacionados do Systems Manager e criar uma função vinculada a serviços para o Systems Manager.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSSystemsManagerEnableExplorerExecutionPolicy no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSSystemsManagerEnableConfigRecordingExecutionPolicy

A política gerenciada AWSSystemsManagerEnableConfigRecordingExecutionPolicy oferece suporte ao tipo de configuração Criar um gravador de configuração do AWS Config usando o Quick Setup do Quick Setup. Esse tipo de configuração habilita s Quick Setup para rastrear e registrar alterações nos tipos de recursos da AWS que você escolher para o AWS Config. Ele também permite que a Quick Setup configure as opções de entrega e notificações para os dados gravados.

Você pode anexar AWSSystemsManagerEnableConfigRecordingExecutionPolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Esta política concede permissões administrativas que permitem que a Quick Setup habilite e configure o registro de configuração do AWS Config.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSSystemsManagerEnableConfigRecordingExecutionPolicy no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupDevOpsGuruPermissionsBoundary

A política gerenciada AWSQuickSetupDevOpsGuruPermissionsBoundary oferece suporte ao tipo Configurar o DevOps Guru usando a Quick Setup. O tipo de configuração habilita o Amazon DevOps Guru baseado em machine learning. O serviço DevOps Guru pode ajudar a melhorar o desempenho operacional e a disponibilidade de uma aplicação.

Quando você cria uma configuração AWSQuickSetupDevOpsGuruPermissionsBoundary usando a Quick Setup, o sistema aplica esse limite de permissões aos perfis do IAM que são criados quando a configuração é implantada. O limite de permissões limita o escopo dos perfis que a Quick Setup cria.

Esta política concede permissões administrativas que permitem que a Quick Setup habilite e configure o Amazon DevOps Guru.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupDevOpsGuruPermissionsBoundary no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupDistributorPermissionsBoundary

A política gerenciada AWSQuickSetupDistributorPermissionsBoundary oferece suporte ao tipo de configuração Implantar pacotes do Distributor usando o Quick Setup do Quick Setup. O tipo de configuração ajuda a permitir a distribuição de pacotes de software, como agentes, para instâncias do Amazon Elastic Compute Cloud (Amazon EC2), usando o Distributor, um recurso do AWS Systems Manager.

Quando você cria uma configuração AWSQuickSetupDistributorPermissionsBoundary usando a Quick Setup, o sistema aplica esse limite de permissões aos perfis do IAM que são criados quando a configuração é implantada. O limite de permissões limita o escopo dos perfis que a Quick Setup cria.

Esta política concede permissões administrativas para que a Quick Setup possa distribuir pacotes de software, como agentes, para suas instâncias do Amazon EC2 usando o Distributor.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupDistributorPermissionsBoundary no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupSSMHostMgmtPermissionsBoundary

A política gerenciada AWSQuickSetupSSMHostMgmtPermissionsBoundary oferece suporte ao tipo de configuração Configurar o gerenciamento de host do Amazon EC2 usando a Quick Setup do Quick Setup. Esse tipo de configuração configura os perfis do IAM e habilita recursos comumente usados do Systems Manager para gerenciar com segurança suas instâncias do Amazon EC2.

Quando você cria uma configuração AWSQuickSetupSSMHostMgmtPermissionsBoundary usando a Quick Setup, o sistema aplica esse limite de permissões aos perfis do IAM que são criados quando a configuração é implantada. O limite de permissões limita o escopo dos perfis que a Quick Setup cria.

Esta política concede permissões administrativas para que a Quick Setup possa configurar os recursos do Systems Manager necessários para gerenciar com segurança as instâncias do EC2.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupSSMHostMgmtPermissionsBoundary no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupPatchPolicyPermissionsBoundary

A política gerenciada AWSQuickSetupPatchPolicyPermissionsBoundary oferece suporte ao tipo Configurar patches para instâncias em uma organização usando a Quick Setup da Quick Setup. Esse tipo de configuração ajuda a automatizar a aplicação de patches em aplicações e nós em uma única conta ou em toda a organização.

Quando você cria uma configuração AWSQuickSetupPatchPolicyPermissionsBoundary usando a Quick Setup, o sistema aplica esse limite de permissões aos perfis do IAM que são criados quando a configuração é implantada. O limite de permissões limita o escopo dos perfis que a Quick Setup cria.

Esta política concede permissões administrativas para que a Quick Setup possa habilitar e configurar políticas de patch no Patch Manager, um recurso do AWS Systems Manager.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupPatchPolicyPermissionsBoundary no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupSchedulerPermissionsBoundary

A política gerenciada AWSQuickSetupSchedulerPermissionsBoundary oferece suporte ao tipo de configuração Parar e iniciar instâncias do EC2 automaticamente de acordo com uma programação usando a Quick Setup do Quick Setup. Este tipo de configuração permite que você interrompa e inicie suas instâncias do EC2 e outros recursos nos horários que você especificar.

Quando você cria uma configuração AWSQuickSetupSchedulerPermissionsBoundary usando a Quick Setup, o sistema aplica esse limite de permissões aos perfis do IAM que são criados quando a configuração é implantada. O limite de permissões limita o escopo dos perfis que a Quick Setup cria.

Esta política concede permissões administrativas que permitem que a Quick Setup habilite e configurar operações agendadas nas instâncias do EC2 e em outros recursos.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupSchedulerPermissionsBoundary no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada da AWS: AWSQuickSetupCFGCPacksPermissionsBoundary

A política gerenciada AWSQuickSetupCFGCPacksPermissionsBoundary oferece suporte ao tipo de configuração Implantar um pacote de conformidade do AWS Config usando o Quick Setup do Quick Setup. Este tipo de configuração implanta pacotes de conformidade do AWS Config. Os pacotes de conformidade são uma coleção de regras e ações de remediação do AWS Config que possam ser implantadas como uma única entidade.

Quando você cria uma configuração AWSQuickSetupCFGCPacksPermissionsBoundary usando a Quick Setup, o sistema aplica esse limite de permissões aos perfis do IAM que são criados quando a configuração é implantada. O limite de permissões limita o escopo dos perfis que a Quick Setup cria.

Esta política concede permissões administrativas que permitem ao Quick Setup implantar pacotes de conformidade do AWS Config.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupCFGCPacksPermissionsBoundary no Guia de referência de políticas gerenciadas da AWS.

Política gerenciada pela AWS: AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy

A política AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy concede permissões para diagnosticar problemas com nós que interagem com os serviços do Systems Manager iniciando fluxos de trabalho do Automation em contas e regiões nas quais os nós são gerenciados.

Você pode anexar AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações de diagnóstico em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWS-SSM-DiagnosisAutomation-AdministrationRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy

A política gerenciada AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy fornece permissão administrativa para executar runbooks do Automation em uma região e Conta da AWS de destino a fim de diagnosticar problemas com nós gerenciados que interagem com os serviços do Systems Manager.

Você pode anexar AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWS-SSM-DiagnosisAutomation-ExecutionRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWS-SSM-RemediationAutomation-AdministrationRolePolicy

A política gerenciada AWS-SSM-RemediationAutomation-AdministrationRolePolicy concede permissão para corrigir problemas em nós gerenciados que interagem com os serviços do Systems Manager iniciando fluxos de trabalho do Automation em contas e regiões nas quais os nós são gerenciados.

Essa política pode ser anexada a suas identidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações de correção em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWS-SSM-RemediationAutomation-AdministrationRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWS-SSM-RemediationAutomation-ExecutionRolePolicy

A política gerenciada AWS-SSM-RemediationAutomation-ExecutionRolePolicy fornece permissão administrativa para executar runbooks do Automation em uma região e conta de destino a fim de corrigir problemas com nós gerenciados que interagem com os serviços do Systems Manager.

A política pode ser anexada a suas identidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações de correção em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWS-SSM-RemediationAutomation-ExecutionRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupSSMManageResourcesExecutionPolicy

Essa política concede permissões que permitem à Quick Setup executar o runbook do Automation AWSQuickSetupType-SSM-SetupResources. Esse runbook cria perfis do IAM para associações da Quick Setup que, por sua vez, são criadas por uma implantação do AWSQuickSetupType-SSM. Ele também concede permissões para limpar um bucket do Amazon S3 associado durante uma operação de exclusão da Quick Setup.

Você pode anexar a política Systems Manager às suas entidades do IAM. O também anexa essa política a um perfil de serviço que permite que o Systems Manager execute ações em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupSSMManageResourcesExecutionPolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupSSMLifecycleManagementExecutionPolicy

A política AWSQuickSetupSSMLifecycleManagementExecutionPolicy concede permissões administrativas que permitem à Quick Setup executar um recurso personalizado do AWS CloudFormation em eventos de ciclo de vida durante a implantação da Quick Setup no Systems Manager.

Essa política pode ser anexada a suas identidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupSSMLifecycleManagementExecutionPolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupSSMDeploymentRolePolicy

A política gerenciada AWSQuickSetupSSMDeploymentRolePolicy concede permissões administrativas que permitem à Quick Setup criar recursos que são usados durante o processo de integração do Systems Manager.

Embora seja possível anexar essa política a suas entidades do IAM, fazer isso não é recomendado. A Quick Setup cria entidades que anexam essa política a um perfil de serviço que permite ao Systems Manager realizar ações em seu nome.

Essa política não está relacionada à política SSMQuickSetupRolePolicy que é usada para fornecer permissões para o perfil vinculado ao serviço AWSServiceRoleForSSMQuickSetup.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupSSMDeploymentRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupSSMDeploymentS3BucketRolePolicy

A política AWSQuickSetupSSMDeploymentS3BucketRolePolicy concede permissões para listar todos os buckets do S3 em uma conta e para gerenciar e recuperar informações sobre buckets específicos na conta da entidade principal que são gerenciados via modelos do AWS CloudFormation.

Você pode anexar AWSQuickSetupSSMDeploymentS3BucketRolePolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupSSMDeploymentS3BucketRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupEnableDHMCExecutionPolicy

Essa política concede permissões administrativas que permitem que as entidades principais executem o runbook do Automation AWSQuickSetupType-EnableDHMC que habilita a configuração de gerenciamento de host padrão. A opção Configuração de gerenciamento de hosts padrão permite que o Systems Manager gerencie automaticamente as instâncias do Amazon EC2 na forma de instâncias gerenciadas. Uma instância gerenciada é uma instância do EC2 que foi configurada para uso com o Systems Manager. Essa política também concede permissões para criar perfis do IAM que são especificados nas configurações do serviço Systems Manager como os perfis padrão para SSM Agent.

Você pode anexar AWSQuickSetupEnableDHMCExecutionPolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupEnableDHMCExecutionPolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupEnableAREXExecutionPolicy

Essa política concede permissões administrativas que permitem que o Systems Manager execute o runbook do Automation AWSQuickSetupType-EnableAREX, o qual permite o uso do Explorador de recursos da AWS com o Systems Manager. O Explorador de Recursos possibilita a visualização de recursos em sua conta com uma experiência de pesquisa semelhante a um mecanismo de pesquisa da Internet. A política também concede permissões para gerenciar índices e visualizações do Explorador de Recursos.

Você pode anexar AWSQuickSetupEnableAREXExecutionPolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupEnableAREXExecutionPolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupManagedInstanceProfileExecutionPolicy

Essa política concede permissões administrativas que permitem ao Systems Manager criar um perfil de instância do IAM padrão para o recurso Quick Setup e anexá-lo a instâncias do Amazon EC2 que ainda não têm um perfil de instância anexado. A política também concede ao Systems Manager a capacidade de anexar permissões aos perfis de instância existentes. Isso é feito para garantir que as permissões necessárias para o Systems Manager se comunicar com o SSM Agent em instâncias do EC2 estejam em vigor.

Você pode anexar AWSQuickSetupManagedInstanceProfileExecutionPolicy às suas entidades do IAM. O Systems Manager também anexa essa política a um perfil de serviço que permite que o Systems Manager realize ações em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupManagedInstanceProfileExecutionPolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupFullAccess

Essa política concede permissões administrativas que permitem acesso total às ações e dados da API AWS Systems Manager Quick Setup no AWS Management Console e nos AWS SDKs, bem como acesso limitado a outros recursos do AWS service (Serviço da AWS) necessários para as operações da Quick Setup.

É possível anexar a política AWSQuickSetupFullAccess a suas identidades do IAM.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupFullAccess no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWSQuickSetupReadOnlyAccess

Essa política concede permissões somente leitura que permitem que as entidades principais visualizem dados e relatórios do AWS Systems Manager Quick Setup, incluindo informações de outros recursos do AWS service (Serviço da AWS) necessários para as operações da Quick Setup.

É possível anexar a política AWSQuickSetupReadOnlyAccess a suas identidades do IAM.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWSQuickSetupReadOnlyAccess no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWS-SSM-Automation-DiagnosisBucketPolicy

A política gerenciada AWS-SSM-Automation-DiagnosisBucketPolicy fornece permissões para diagnosticar problemas com nós que interagem com os serviços do AWS Systems Manager, permitindo o acesso aos buckets do S3 que são usados para diagnóstico e correção de problemas.

É possível anexar a política AWS-SSM-Automation-DiagnosisBucketPolicy a suas identidades do IAM. O Systems Manager também anexa essa política a um perfil do IAM que permite que o Systems Manager execute ações de diagnóstico em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWS-SSM-Automation-DiagnosisBucketPolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy

A política gerenciada AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy fornece permissões para que uma conta operacional diagnostique problemas com os nós fornecendo para isso permissões específicas da organização.

É possível anexar a AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy a suas identidades do IAM. O Systems Manager também anexa essa política a um perfil do IAM que permite que o Systems Manager execute ações de diagnóstico em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWS-SSM-RemediationAutomation-OperationalAccountAdministrationRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Política gerenciada pela AWS: AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy

A política gerenciada AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy fornece permissões para que uma conta operacional diagnostique problemas com os nós fornecendo para isso permissões específicas da organização.

É possível anexar a política AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy a suas identidades do IAM. O Systems Manager também anexa essa política a um perfil do IAM que permite que o Systems Manager execute ações de diagnóstico em seu nome.

Detalhes das permissões

Esta política inclui as seguintes permissões:

Para visualizar mais detalhes sobre a política, inclusive a versão mais recente do documento de política JSON, consulte AWS-SSM-DiagnosisAutomation-OperationalAccountAdministrationRolePolicy no Guia de referência de políticas gerenciadas pela AWS.

Atualizações do Systems Manager para políticas gerenciadas pela AWS

Na tabela a seguir, veja detalhes sobre atualizações em políticas gerenciadas pela AWS para o Systems Manager desde que esse serviço começou a rastrear essas alterações em 12 de março de 2021. Para obter informações sobre outras políticas gerenciadas para o serviço Systems Manager, consulte Políticas gerenciadas adicionais para o Systems Manager mais adiante neste tópico. Para obter alertas automáticos sobre alterações feitas nesta página, inscreva-se no feed RSS na página Histórico do documento do Systems Manager.

Políticas gerenciadas adicionais para o Systems Manager

Além das políticas gerenciadas descritas anteriormente neste tópico, o Systems Manager também oferece suporte às políticas gerenciadas a seguir.