本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 的托管策略 AWS Systems Manager Incident Manager

AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、组和角色分配权限。

请记住， AWS 托管策略可能不会为您的特定用例授予最低权限权限，因为它们可供所有 AWS 客户使用。我们建议通过定义特定于您的使用场景的客户管理型策略来进一步减少权限。

您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限，则更新会影响该策略所关联的所有委托人身份（用户、组和角色）。 AWS 最有可能在启动新的 API 或现有服务可以使用新 AWS 服务 的 API 操作时更新 AWS 托管策略。

有关更多信息，请参阅《IAM 用户指南》中的 AWS 托管策略。

AWS 托管策略： AWSIncidentManagerIncidentAccessServiceRolePolicy

您可以将 AWSIncidentManagerIncidentAccessServiceRolePolicy 附加到 IAM 实体。Incident Manager 还会将该策略附加到允许 Incident Manager 代表您执行操作的 Incident Manager 角色。

此策略授予只读权限，允许事件管理员读取某些其他资源中的资源 AWS 服务 ，以识别与这些服务中的事件相关的发现。

权限详细信息

该策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "IncidentAccessPermissions",
            "Effect": "Allow",
            "Action": [
                "cloudformation:DescribeStackEvents",
                "cloudformation:DescribeStackResources",
                "codedeploy:BatchGetDeployments",
                "codedeploy:ListDeployments",
                "codedeploy:ListDeploymentTargets",
                "autoscaling:DescribeAutoScalingInstances"
            ],
            "Resource": "*"
        }
    ]
}

要查看有关该策略的更多详细信息，包括最新版本的 JSON 策略文档，请参阅 AWSIncidentManagerIncidentAccessServiceRolePolicy在《AWS 托管策略参考指南》中。

AWS 托管式策略：AWSIncidentManagerServiceRolePolicy

您不能将 AWSIncidentManagerServiceRolePolicy 附加到自己的 IAM 实体。该附加到服务相关角色的策略允许 Incident Manager 代表您执行操作。有关更多信息，请参阅 使用 Incident Manager 的服务相关角色。

此政策授予事件管理员列出事件、创建时间轴事件、创建 OpsItems、关联相关项目 OpsItems、开始互动以及发布与事件相关的 CloudWatch指标的权限。

权限详细信息

该策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "UpdateIncidentRecordPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:ListIncidentRecords",
                "ssm-incidents:CreateTimelineEvent"
            ],
            "Resource": "*"
        },
        {
            "Sid": "RelatedOpsItemPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm:CreateOpsItem",
                "ssm:AssociateOpsItemRelatedItem"
            ],
            "Resource": "*"
        },
        {
            "Sid": "IncidentEngagementPermissions",
            "Effect": "Allow",
            "Action": "ssm-contacts:StartEngagement",
            "Resource": "*"
        },
        {
            "Sid": "PutCloudWatchMetricPermission",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": [
                         "AWS/IncidentManager",
                         "AWS/Usage"
                     ]
                 }
             }
         }
     ]
 }

要查看有关该策略的更多详细信息，包括最新版本的 JSON 策略文档，请参阅 AWSIncidentManagerServiceRolePolicy在《AWS 托管策略参考指南》中。

AWS 托管策略：AWSIncidentManagerResolverAccess

您可以将 AWSIncidentManagerResolverAccess 附加到 IAM 实体，允许他们启动、查看和更新事件。这也使他们能够在事件控制面板中创建客户时间轴事件和相关项目。您也可以将此政策附加到聊天应用程序中的 Amazon Q Developer 服务角色，或者直接附加到与用于事件协作的任何聊天渠道关联的客户托管角色。要详细了解聊天应用程序中的 Amazon Q Developer 中的 IAM 政策，请参阅 A mazon Q 开发者在聊天应用程序中管理使用 Ama zon Q Developer 在聊天应用程序中运行命令的权限。

权限详细信息

该策略包含以下权限。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "StartIncidentPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:StartIncident"
            ],
            "Resource": "*"
        },
        {
            "Sid": "ResponsePlanReadOnlyPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:ListResponsePlans",
                "ssm-incidents:GetResponsePlan"
            ],
            "Resource": "*"
        },
        {
            "Sid": "IncidentRecordResolverPermissions",
            "Effect": "Allow",
            "Action": [
                "ssm-incidents:ListIncidentRecords",
                "ssm-incidents:GetIncidentRecord",
                "ssm-incidents:UpdateIncidentRecord",
                "ssm-incidents:ListTimelineEvents",
                "ssm-incidents:CreateTimelineEvent",
                "ssm-incidents:GetTimelineEvent",
                "ssm-incidents:UpdateTimelineEvent",
                "ssm-incidents:DeleteTimelineEvent",
                "ssm-incidents:ListRelatedItems",
                "ssm-incidents:UpdateRelatedItems"
            ],
            "Resource": "*"
        }
    ]
}

要查看有关该策略的更多详细信息，包括最新版本的 JSON 策略文档，请参阅 AWSIncidentManagerResolverAccess在《AWS 托管策略参考指南》中。

事件管理器对 AWS 托管策略的更新

查看自该服务开始跟踪事件 AWS 管理器托管策略变更以来这些更新的详细信息。有关此页面更改的自动警报，请订阅 Incident Manager 文档历史记录页面上的 RSS 信息源。