本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 的托管策略 AWS Health

AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、组和角色分配权限。

请记住， AWS 托管策略可能不会为您的特定用例授予最低权限权限，因为它们可供所有 AWS 客户使用。我们建议通过定义特定于您的使用场景的客户管理型策略来进一步减少权限。

您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限，则更新会影响该策略所关联的所有委托人身份（用户、组和角色）。 AWS 最有可能在启动新的 API 或现有服务可以使用新 AWS 服务 的 API 操作时更新 AWS 托管策略。

有关更多信息，请参阅《IAM 用户指南》中的 AWS 托管策略。

AWS Health 具有以下托管策略。

AWS 托管策略：AWSHealth_EventProcessorServiceRolePolicy

AWS Health 使用 AWSHealth_EventProcessorServiceRolePolicy AWS 托管策略。此托管策略附加到 AWSServiceRoleForHealth_EventProcessor 服务相关角色。该策略允许服务相关角色为您完成操作。您不能将此策略附加到您的 IAM 实体。有关更多信息，请参阅 将服务相关角色用于 AWS Health。

托管策略具有以下权限， AWS Health 允许访问 AWS 事件检测和响应的 Amazon EventBridge 规则。

权限详细信息

该策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Condition": {
                "StringEquals": {"events:ManagedBy": "event-processor.health.amazonaws.com"}
            },
            "Action": [
                "events:DeleteRule",
                "events:RemoveTargets",
                "events:PutTargets",
                "events:PutRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "events:ListTargetsByRule",
                "events:DescribeRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

有关对策略的更改列表，请参阅 AWS HealthAWS 托管策略的更新。

AWS 托管策略：Health_OrganizationsServiceRolePolicy

AWS Health 使用 Health_OrganizationsServiceRolePolicy AWS 托管策略。此托管策略附加到 AWSServiceRoleForHealth_Organizations 服务相关角色。该策略允许服务相关角色为您完成操作。您不能将此策略附加到您的 IAM 实体。有关更多信息，请参阅 将服务相关角色用于 AWS Health。

此策略授予的权限 AWS Health 允许访问 Health Organization 视图所需的 AWS Organizations 详细信息。

权限详细信息

该策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators",
                "organizations:DescribeOrganization",
                "organizations:DescribeAccount"
            ],
            "Resource": "*"
        }
    ]
}

有关对策略的更改列表，请参阅 AWS HealthAWS 托管策略的更新。

AWS 托管策略：AWSHealthFullAccess

AWS Health 使用 AWSHealthFullAccess AWS 托管策略。该策略授予实体（IAM 用户或角色）访问 AWS Health 控制台的权限。有关更多信息，请参阅 使用 AWS Health 控制台。

权限详细信息

该策略包含以下权限。

{
    "Version": "2012-10-17",
        "Statement": [
            {
                "Sid": "OrganizationWriteAccess",
                "Effect": "Allow",
                "Action": [
                    "organizations:EnableAWSServiceAccess",
                    "organizations:DisableAWSServiceAccess"
                ],
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "organizations:ServicePrincipal": "health.amazonaws.com"
                    }
                }
            },
            {
                "Sid": "HealthFullAccess",
                "Effect": "Allow",
                "Action": [
                    "health:*",
                    "organizations:DescribeAccount",
                    "organizations:ListAccounts",
                    "organizations:ListDelegatedAdministrators",
                    "organizations:ListParents"
                ],
                "Resource": "*"
            },
            {
                "Sid": "ServiceLinkAccess",
                "Effect": "Allow",
                "Action": "iam:CreateServiceLinkedRole",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:AWSServiceName": "health.amazonaws.com"
                    }
                }
            }
        ]
}

有关对策略的更改列表，请参阅 AWS HealthAWS 托管策略的更新。

AWS HealthAWS 托管策略的更新

查看 AWS Health 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面更改的自动提示，请订阅 的文档历史记录 AWS Health 页面上的 RSS 源。

下表描述了自 2022 年 1 月 13 日以来 AWS Health 托管策略的重要更新。