我们发布了 Well-Architected Framework 新版本。我们还在完善架构框架技术规范指导目录中添加了新的和更新的剖析。详细了解
为用户、组或角色提供 AWS WA Tool 访问权限
您可以授予用户、群组或角色针对 AWS Well-Architected Tool 的完整访问权限或只读访问权限。
提供对 AWS WA Tool 的访问权限
-
要提供访问权限，请为您的用户、组或角色添加权限：
-
AWS IAM Identity Center 中的用户和群组：
创建权限集合。按照《AWS IAM Identity Center 用户指南》中创建权限集的说明进行操作。
-
通过身份提供商在 IAM 中托管的用户：
创建适用于身份联合验证的角色。按照《IAM 用户指南》中针对第三方身份提供商创建角色（联合身份验证）的说明进行操作。
-
IAM 用户：
-
创建您的用户可以担任的角色。按照《IAM 用户指南》中为 IAM 用户创建角色的说明进行操作。
-
（不推荐使用）将策略直接附加到用户或将用户添加到用户组。按照《IAM 用户指南》中向用户添加权限（控制台）中的说明进行操作。
-
-
-
要授予完全控制权，请将 WellArchitectedConsoleFullAccess 托管式策略应用于权限集或角色。
完全访问权限允许委托人在 AWS WA Tool 中执行所有操作。定义工作负载、删除工作负载、查看工作负载、更新工作负载、共享工作负载、创建自定义剖析以及共享自定义剖析时需要此访问权限。
-
要授予只读访问权限，请将 WellArchitectedConsoleReadOnlyAccess 托管式策略应用于权限集或角色。具有此角色的委托人只能查看资源。
有关这些策略的更多信息，请参阅适用于 AWS Well-Architected Tool 的 AWS 托管式策略。
