As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS políticas gerenciadas para Amazon Timestream para InfluxDB

Para adicionar permissões a usuários, grupos e funções, é mais fácil usar políticas AWS gerenciadas do que escrever políticas você mesmo. É necessário tempo e experiência para criar políticas gerenciadas pelo cliente do IAM que fornecem à sua equipe apenas as permissões de que precisam. Para começar rapidamente, você pode usar nossas políticas AWS gerenciadas. Essas políticas abrangem casos de uso comuns e estão disponíveis em sua AWS conta. Para obter mais informações sobre políticas AWS gerenciadas, consulte políticas AWS gerenciadas no Guia do usuário do IAM.

AWS os serviços mantêm e atualizam as políticas AWS gerenciadas. Você não pode alterar as permissões nas políticas AWS gerenciadas. Os serviços ocasionalmente acrescentam permissões adicionais a uma política gerenciada pela AWS para oferecer suporte a novos recursos. Esse tipo de atualização afeta todas as identidades (usuários, grupos e funções) em que a política está anexada. É mais provável que os serviços atualizem uma política gerenciada pela AWS quando um novo recurso for iniciado ou novas operações se tornarem disponíveis. Os serviços não removem as permissões de uma política AWS gerenciada, portanto, as atualizações de políticas não violarão suas permissões existentes.

Além disso, AWS oferece suporte a políticas gerenciadas para funções de trabalho que abrangem vários serviços. Por exemplo, a política ReadOnlyAccess AWS gerenciada fornece acesso somente de leitura a todos os AWS serviços e recursos. Quando um serviço lança um novo recurso, AWS adiciona permissões somente de leitura para novas operações e recursos. Para obter uma lista e descrições das políticas de perfis de trabalho, consulte Políticas gerenciadas pela AWS para perfis de trabalho no Guia do usuário do IAM.

AWS política gerenciada: AmazonTimestreamInflux DBService RolePolicy

Você não pode anexar a política AmazonTimestreamInflux DBService RolePolicy AWS gerenciada às identidades em sua conta. Essa política faz parte da função vinculada ao serviço de AWS TimestreamforInflux banco de dados. Essa função permite que o serviço gerencie interfaces de rede e grupos de segurança em sua conta.

O Timestream for InfluxDB usa as permissões desta política para gerenciar grupos de EC2 segurança e interfaces de rede. Isso é necessário para gerenciar o Timestream para instâncias de banco de dados InfluxDB.

Para revisar essa política no formato JSON, consulte AmazonTimestreamInfluxDBServiceRolePolicy.

AWS- políticas gerenciadas para Amazon Timestream para InfluxDB

AWS aborda muitos casos de uso comuns fornecendo políticas autônomas do IAM que são criadas e administradas pela AWS. As políticas gerenciadas concedem permissões necessárias para casos de uso comuns, de maneira que você possa evitar a necessidade de investigar quais permissões são necessárias. Para obter mais informações, consulte Políticas gerenciadas pela AWS no Guia do usuário do IAM.

As seguintes políticas AWS gerenciadas, que você pode anexar aos usuários em sua conta, são específicas do Timestream for InfluxDB:

AmazonTimestreamInfluxDBFullAcesso

É possível anexar a política AmazonTimestreamInfluxDBFullAccess às identidades do IAM. Essa política concede permissões administrativas que permitem acesso total a todos os recursos do Timestream for InfluxDB.

Você também pode criar suas próprias políticas personalizadas do IAM para permitir permissões para o Amazon Timestream para ações de API do InfluxDB. Você pode anexar essas políticas personalizadas a usuários ou grupos do IAM que exijam essas permissões.

Para revisar essa política no formato JSON, consulte AmazonTimestreamInfluxDBFullAccess.

Timestream para atualizações do InfluxDB em políticas gerenciadas AWS

Veja detalhes sobre as atualizações das políticas AWS gerenciadas do Timestream for InfluxDB desde que esse serviço começou a rastrear essas alterações. Para alertas automáticos sobre alterações nesta página, assine o feed RSS na página de histórico de documentos do Timestream for InfluxDB.