AWS Amazon EC2 的 受管政策 - Amazon Elastic Compute Cloud

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWS Amazon EC2 的 受管政策

若要將許可新增至使用者、群組和角色,使用 AWS 受管政策比自行撰寫政策更容易。建立 IAM 客戶受管政策需要時間和專業知識,而受管政策可為您的團隊提供其所需的許可。若要快速開始使用,您可以使用我們的 AWS 受管政策。這些政策涵蓋常見的使用案例,並且可在您的帳戶中使用 AWS 。如需受 AWS 管政策的詳細資訊,請參閱《IAM 使用者指南》中的AWS 受管政策

AWS 服務會維護和更新 AWS 受管政策。您無法變更 AWS 受管政策中的許可。服務偶爾會在 AWS 受管政策中新增其他許可以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新操作可用時,服務很可能會更新 AWS 受管政策。服務不會從 AWS 受管政策中移除許可,因此政策更新不會破壞現有的許可。

此外, AWS 支援跨多個 服務的任務函數的受管政策。例如,ReadOnlyAccess AWS 受管政策提供所有 AWS 服務和資源的唯讀存取權。當服務啟動新功能時, 會為新操作和資源 AWS 新增唯讀許可。如需任務職能政策的清單和說明,請參閱 IAM 使用者指南有關任務職能的AWS 受管政策

AWS 受管政策: AmazonEC2FullAccess

您可以將 AmazonEC2FullAccess 政策連接到 IAM 身分。此政策授與允許完全存取 Amazon EC2的許可。

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 AmazonEC2FullAccess

AWS 受管政策: AmazonEC2ReadOnlyAccess

您可以將 AmazonEC2ReadOnlyAccess 政策連接到 IAM 身分。此政策授予允許對 Amazon EC2 進行唯讀存取的許可。

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 AmazonEC2ReadOnlyAccess

AWS 受管政策: AWSEC2CapacityReservationFleetRolePolicy

此政策連接至名為 AWSServiceRoleForEC2CapacityReservationFleet 的服務連結角色,可讓容量保留功能代表您建立、修改和取消容量保留。如需詳細資訊,請參閱容量保留機群的服務連結角色

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 AWSEC2CapacityReservationFleetRolePolicy

AWS 受管政策: AWSEC2FleetServiceRolePolicy

此政策連接到名為 AWSServiceRoleForEC2Fleet 的服務連結角色,允許 EC2 Fleet 代表您請求、啟動、終止和標記執行個體。如需詳細資訊,請參閱EC2 Fleet 的服務連結角色

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 AWSEC2FleetServiceRolePolicy

AWS 受管政策: AWSEC2SpotFleetServiceRolePolicy

此政策連接到名為 AWSServiceRoleForEC2SpotFleet 的服務連結角色,允許 Spot Fleet 代表您啟動和管理執行個體。如需詳細資訊,請參閱Spot Fleet 的服務連結角色

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 AWSEC2SpotFleetServiceRolePolicy

AWS 受管政策: AWSEC2SpotServiceRolePolicy

此政策連接到名為 AWSServiceRoleForEC2Spot 的服務連結角色,允許 Amazon EC2 代表您啟動和管理 Spot 執行個體。如需詳細資訊,請參閱Spot 執行個體請求的服務連結角色

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 AWSEC2SpotServiceRolePolicy

AWS 受管政策: AWSEC2VssSnapshotPolicy

您可以將此受管政策連接至您用於 Amazon EC2 Windows 執行個體的 IAM 執行個體設定檔角色。政策授予許可,允許 Amazon EC2 代表您建立和管理 VSS 快照。

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 AWSEC2VssSnapshotPolicy

AWS 受管政策: EC2FastLaunchFullAccess

您可以將 EC2FastLaunchFullAccess 政策連接至執行個體設定檔或其他 IAM 角色。此政策授予 EC2 Fast Launch 動作的完整存取權,以及目標許可,如下所示。

許可詳細資訊
  • EC2 快速啟動 – 授予管理存取權,讓角色可以啟用或停用 EC2 快速啟動,並描述 EC2 快速啟動映像。

  • Amazon EC2 – Amazon EC2 RunInstances、CreateTags 和 Describe 動作的存取權是驗證資源許可所需的。

  • IAM – 授予存取權,以取得和使用名稱包含 ec2fastlaunch 的執行個體描述檔來建立 EC2FastLaunchServiceRolePolicy 服務連結角色。

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 EC2FastLaunchFullAccess

AWS 受管政策: EC2FastLaunchServiceRolePolicy

此政策連接至名為 AWSServiceRoleForEC2FastLaunch 的服務連結角色,以允許 Amazon EC2 建立和管理一組預先佈建的快照,從而減少啟用 EC2 Fast Launch 的 AMI 啟動執行個體所需的時間。如需詳細資訊,請參閱用於 EC2 Fast Launch 的服務連結角色

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 EC2FastLaunchServiceRolePolicy

AWS 受管政策: Ec2InstanceConnectEndpoint

此政策會連接到名為 AWSServiceRoleForEC2InstanceConnect 的服務連結角色,它允許 EC2 Instance Connect Endpoint 代表您執行動作。如需詳細資訊,請參閱EC2 Instance Connect Endpoint 的服務連結角色

若要檢視此政策的許可,請參閱 AWS 受管政策參考中的 Ec2InstanceConnectEndpoint

受 AWS 管政策的 Amazon EC2 更新

檢視自此服務開始追蹤這些變更以來,Amazon EC2 AWS 受管政策更新的詳細資訊。

變更 描述 日期

AmazonEC2ReadOnlyAccess:新增許可

Amazon EC2 新增了許可,可讓您使用 GetSecurityGroupsForVpc操作擷取安全群組。 2024 年 12 月 27 日

EC2FastLaunchFullAccess – 新政策

Amazon EC2 新增此政策,以從執行個體執行與 EC2 快速啟動功能相關的 API 動作。政策可以連接到從已啟用 EC2 快速啟動的 AMI 啟動之執行個體的執行個體設定檔。 2024 年 5 月 14 日

AWSEC2VssSnapshotPolicy – 新政策

Amazon EC2 已新增 AWSEC2VssSnapshotPolicy 政策,其中包含建立標籤並將其新增至 Amazon Machine Image (AMIs) 和 EBS 快照的許可。 2024 年 3 月 28 日

EC2FastLaunchServiceRolePolicy – 新政策

Amazon EC2 新增了 EC2 Fast Launch 功能,其透過建立一組預先佈建的快照,讓 Windows AMI 能夠更快速地啟動執行個體。 2021 年 11 月 26 日
Amazon EC2 開始追蹤變更 Amazon EC2 開始追蹤其 AWS 受管政策的變更 2021 年 3 月 1 日