ROSACloudNetworkConfigOperatorPolicy - AWS 受管政策
使用此政策政策詳情政策版本政策文件進一步了解

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

ROSACloudNetworkConfigOperatorPolicy

描述：允許 OpenShift 雲端網路 Config 控制器操作員佈建和管理網路資源，以供 Red Hat OpenShift Service on AWS (ROSA) 叢集網路覆蓋使用。 OpenShift 雲網絡運營商通過代表網絡插件與 AWS API 接口 CustomResourceDefinitions. 操作員使用這些政策許可來管理 Amazon EC2 執行個體的私有 IP 地址，做為 ROSA 叢集的一部分。

ROSACloudNetworkConfigOperatorPolicy是AWS 受管理的策略。

使用此政策

您可以附加ROSACloudNetworkConfigOperatorPolicy至您的使用者、群組和角色。

政策詳情

  • 類型：服務角色策略

  • 創建時間:2020 年 4 月 20 日, 世界標準時間 22:34

  • 編輯時間:世界標準時間 2023 年 4 月 20 日, 22:34

  • ARN: arn:aws:iam::aws:policy/service-role/ROSACloudNetworkConfigOperatorPolicy

政策版本

策略版本：v1(預設值)

原則的預設版本是定義原則權限的版本。當具有策略的使用者或角色發出要求以存取 AWS 資源時，請 AWS 檢查原則的預設版本，以決定是否允許該要求。

政策文件

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "DescribeNetworkResources",
      "Effect" : "Allow",
      "Action" : [
        "ec2:DescribeInstances",
        "ec2:DescribeInstanceStatus",
        "ec2:DescribeInstanceTypes",
        "ec2:DescribeSubnets",
        "ec2:DescribeNetworkInterfaces"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "ModifyEIPs",
      "Effect" : "Allow",
      "Action" : [
        "ec2:UnassignPrivateIpAddresses",
        "ec2:AssignPrivateIpAddresses",
        "ec2:UnassignIpv6Addresses",
        "ec2:AssignIpv6Addresses"
      ],
      "Resource" : "arn:aws:ec2:*:*:network-interface/*",
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceTag/red-hat-managed" : "true"
        }
      }
    }
  ]
}

進一步了解