Configurar o Maintenance Windows

Antes que os usuários em Conta da AWS possam criar e programar tarefas da janela de manutenção usando o Maintenance Windows, um recurso do AWS Systems Manager, eles devem receber as permissões necessárias para isso. Além disso, você deve criar um perfil de serviço do IAM para janelas de manutenção e a política do IAM a ser anexada a ele.

Antes de começar

Além das permissões que você configura nesta seção, as Entidades do IAM (usuários, perfis ou grupos) que funcionarão com janelas de manutenção já devem ter permissões gerais da janela de manutenção. Faça isso ao atribuir a política do IAM AmazonSSMFullAccess às Entidades, ou ao atribuir uma política do IAM personalizada que forneça um conjunto menor de permissões de acesso para o Systems Manager que abranja as tarefas da janela de manutenção.