本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS適用於 AWS 的受管政策DeepRacer

AWS 受管政策是由 AWS 建立和管理的獨立政策。AWS 受管政策的設計在於為許多常見使用案例提供許可，如此您就可以開始將許可指派給使用者、群組和角色。

請記住，AWS 受管政策可能不會授與您特定使用案例的最低權限許可，因為它們可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法更改 AWS 受管政策中定義的許可。如果 AWS 更新 AWS 受管政策中定義的許可，更新會影響政策連接的所有主體身分 (使用者、群組和角色)。在推出新的 AWS 服務 或有新的 API 操作可供現有服務使用時，AWS 很可能會更新 AWS 受管政策。

如需詳細資訊，請參閱《IAM 使用者指南》https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies中的 AWS 受管政策。

以下AWS-受管政策專用於使用 AWSDeepRacer多用戶模式，以贊助您的多個參與者AWS帳戶。

AWSDeepRacerAccountAdminAccess適用於 AWS 的受管政策DeepRacer管理員

若要啟用多個設定檔以使用AWSAWS 的帳戶 ID 和帳單資訊DeepRacer，附上AWSDeepRacerAccountAdminAccess政策。

您可以附加AWSDeepRacerAccountAdminAccess您要用於贊助其他賽車手的 IAM 身分政策。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DeepRacerAdminAccessStatement",
            "Effect": "Allow",
            "Action": [
                "deepracer:*"
            ],
            "Resource": [
                "*"
            ],
            "Condition": 
            {
                "Null": {
                    "deepracer:UserToken": "true"
                }
            }
        }
    ]
}

AWSDeepRacerDefaultMultiUserAccess適用於 AWS 的受管政策DeepRacer多用戶賽車

該政策，AWSDeepRacerDefaultMultiUserAccess，給 AWSDeepRacer賽車手可存取所有 AWSDeepRacer多用戶帳戶管理操作除外的操作。

您可以附加AWSDeepRacerDefaultMultiUserAccess您想要在您的帳戶下贊助的參與者的 IAM 身分政策。

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:Add*",
				"deepracer:Remove*",
				"deepracer:Create*",
				"deepracer:Perform*",
				"deepracer:Clone*",
				"deepracer:Get*",
				"deepracer:List*",
				"deepracer:Edit*",
				"deepracer:Start*",
				"deepracer:Set*",
				"deepracer:Update*",
				"deepracer:Delete*",
				"deepracer:Stop*",
				"deepracer:Import*",
				"deepracer:Tag*",
				"deepracer:Untag*"
			],
			"Resource": [
				"*"
			],
			"Condition": {
				"Null": {
					"deepracer:UserToken": "false"
				},
				"Bool": {
					"deepracer:MultiUser": "true"
				}
			}
		},
		{
			"Effect": "Allow",
			"Action": [
				"deepracer:GetAccountConfig",
				"deepracer:GetTrack",
				"deepracer:ListTracks",
				"deepracer:TestRewardFunction"
			],
			"Resource": [
				"*"
			]
		},
		{
			"Effect": "Deny",
			"Action": [
				"deepracer:Admin*"
			],
			"Resource": [
				"*"
			]
		}
	]
}

AWSDeepRacer更新至AWS受管理政策

檢視有關更新的詳細資訊AWS適用於 AWS 的受管政策DeepRacer因為這項服務開始跟踪這些變化。如需有關此頁面變更的自動提醒，請訂閱 AWS 上的 RSS 摘要DeepRacer文件歷史記錄頁面。