View a markdown version of this page

AWS verwaltete Richtlinien für AWS Trusted Advisor - AWS Support
AWSTrustedAdvisorPriorityFullAccess AWSTrustedAdvisorPriorityReadOnlyAccess AWSTrustedAdvisorServiceRolePolicy AWSTrustedAdvisorReportingServiceRolePolicy Richtlinienaktualisierungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinien für AWS Trusted Advisor

Trusted Advisor hat Folgendes AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSTrustedAdvisorPriorityFullAccess

Die AWSTrustedAdvisorPriorityFullAccess Die Richtlinie gewährt vollen Zugang zu Trusted Advisor Priorität. Diese Richtlinie ermöglicht es dem Benutzer auch, etwas hinzuzufügen Trusted Advisor als vertrauenswürdiger Dienst mit AWS Organizations und um die delegierten Administratorkonten anzugeben für Trusted Advisor Priorität.

Details zu Berechtigungen

In der ersten Anweisung enthält die Richtlinie die folgenden Berechtigungen für trustedadvisor:

  • Beschreibt Ihr Konto und Ihre Organisation.

  • Beschreibt identifizierte Risiken von Trusted Advisor Priorität. Mit den Berechtigungen können Sie den Risikostatus herunterladen und aktualisieren.

  • Beschreibt Ihre Konfigurationen für Trusted Advisor Vorrangige E-Mail-Benachrichtigungen. Mit den Berechtigungen können Sie die E-Mail-Benachrichtigungen konfigurieren und für Ihre delegierten Administratoren deaktivieren.

  • Richtet ein Trusted Advisor damit Ihr Konto aktiviert werden kann AWS Organizations.

In der zweiten Anweisung enthält die Richtlinie die folgenden Berechtigungen für organizations:

  • Beschreibt deine Trusted Advisor Konto und Organisation.

  • Listet die auf AWS-Services die Sie für die Verwendung von Organisationen aktiviert haben.

In der dritten Anweisung enthält die Richtlinie die folgenden Berechtigungen für organizations:

  • Listet die delegierten Administratoren auf für Trusted Advisor Priorität.

  • Aktiviert und deaktiviert den vertrauenswürdigen Zugriff mit Organisationen.

In der vierten Anweisung enthält die Richtlinie die folgenden Berechtigungen für iam:

  • Erstellt die AWSServiceRoleForTrustedAdvisorReporting-serviceverknüpfte Rolle.

In der fünften Anweisung enthält die Richtlinie die folgenden Berechtigungen für organizations:

  • Ermöglicht es Ihnen, delegierte Administratoren für die Trusted Advisor -Priorität zu registrieren und abzumelden.

Das vollständige JSON-Richtliniendokument finden Sie unter AWSTrustedAdvisorPriorityFullAccess in der AWS Referenz für verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSTrustedAdvisorPriorityReadOnlyAccess

Die AWSTrustedAdvisorPriorityReadOnlyAccess Die Richtlinie gewährt nur Leseberechtigungen für Trusted Advisor Priorität, einschließlich der Erlaubnis, die delegierten Administratorkonten einzusehen.

Details zu Berechtigungen

In der ersten Anweisung enthält die Richtlinie die folgenden Berechtigungen für trustedadvisor:

  • Beschreibt Ihre Trusted Advisor Konto und Organisation.

  • Beschreibt die identifizierten Risiken von Trusted Advisor Priorität und ermöglicht es Ihnen, sie herunterzuladen.

  • Beschreibt die Konfigurationen für Trusted Advisor Vorrangige E-Mail-Benachrichtigungen.

In der zweiten und dritten Anweisung enthält die Richtlinie die folgenden Berechtigungen für organizations:

  • Beschreibt Ihre Organisation mit Organisationen.

  • Listet die auf AWS-Services die Sie für die Verwendung von Organisationen aktiviert haben.

  • Listet die delegierten Administratoren auf für Trusted Advisor Priorität

Das vollständige JSON-Richtliniendokument finden Sie unter AWSTrustedAdvisorPriorityReadOnlyAccess in der AWS Referenz für verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSTrustedAdvisorServiceRolePolicy

Diese Richtlinie ist mit der AWSServiceRoleForTrustedAdvisor dienstverknüpften Rolle verbunden. Es ermöglicht der serviceverknüpften Rolle, Aktionen für Sie durchzuführen. Sie können die AWSTrustedAdvisorServiceRolePolicy nicht an Ihre AWS Identity and Access Management (IAM)-Entitäten anhängen. Weitere Informationen finden Sie unter Verwenden von dienstverknüpften Rollen für Trusted Advisor.

Diese Richtlinie gewährt administrative Berechtigungen, die der serviceverknüpften Rolle den Zugriff auf AWS-Services ermöglichen. Diese Berechtigungen ermöglichen die Überprüfung von Trusted Advisor um Ihr Konto zu evaluieren.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

  • accessanalyzer — Beschreibt AWS Identity and Access Management Access Analyzer Ressourcen

  • Auto Scaling – Beschreibt die Kontingente und Ressourcen von Amazon EC2 Auto Scaling

  • cloudformation — Beschreibt AWS CloudFormation (CloudFormation2) Kontenkontingente und Stacks

  • cloudfront — Beschreibt Amazon CloudFront Verteilungen

  • cloudtrail — Beschreibt AWS CloudTrail (CloudTrail2) Wanderwege

  • dynamodb – Beschreibt die Amazon DynamoDB-Kontingente und -Ressourcen

  • dynamodbaccelerator — Beschreibt die Ressourcen von DynamoDB Accelerator

  • ec2 – Beschreibt die Kontingente und Ressourcen von Amazon Elastic Compute Cloud (Amazon EC2)

  • elasticloadbalancing – Beschreibt Konto-Kontingente und -Ressourcen für Elastic Load Balancing (ELB)

  • iam – Ruft IAM-Ressourcen ab, z. B. Anmeldedaten, Kennwortrichtlinien und Zertifikate

  • networkfirewall — Beschreibt AWS Network Firewall Ressourcen

  • kinesis – Beschreibt die Kontokontingente von Amazon Kinesis (Kinesis)

  • rds – Beschreibt die Ressourcen von Amazon Relational Database Service (Amazon RDS)

  • redshift – Beschreibt die Ressourcen von Amazon Redshift

  • route53 – Beschreibt die Kontingente und Ressourcen von Amazon Route 53

  • s3 – Beschreibt die Ressourcen des Amazon Simple Storage Service (Amazon S3)

  • ses – Erhält Amazon Simple Email Service (Amazon SES) Sendekontingente

  • sqs – Listet Amazon Simple Queue Service (Amazon SQS)-Warteschlangen auf

  • cloudwatch — Ruft Amazon ab CloudWatch Ereignisse (CloudWatch Ereignisse (), metrische Statistiken

  • ce – Ruftvon Empfehlungen des Cost Explorer Service (Cost Explorer) ab

  • route53resolver — Ruft Amazon Route 53 Resolver Resolver-Endpunkte und Ressourcen

  • kafka – Ruft Amazon Managed Streaming für Apache-Kafka-Ressourcen ab

  • ecs — Ruft Amazon ECS-Ressourcen ab

  • outposts — Ruft AWS Outposts Ressourcen

Das vollständige JSON-Richtliniendokument finden Sie unter AWSTrustedAdvisorServiceRolePolicy in der AWS Referenz für verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSTrustedAdvisorReportingServiceRolePolicy

Diese Richtlinie ist dem beigefügt AWSServiceRoleForTrustedAdvisorReporting dienstgebundene Rolle, die Folgendes ermöglicht Trusted Advisor um Aktionen für die Funktion „Organisationsansicht“ auszuführen. Sie können die AWSTrustedAdvisorReportingServiceRolePolicy nicht an Ihre IAM-Entitäten anhängen. Weitere Informationen finden Sie unter Verwenden von dienstverknüpften Rollen für Trusted Advisor.

Diese Richtlinie gewährt Administratorberechtigungen, mit denen die dienstgebundene Rolle ausgeführt werden kann AWS Organizations Aktionen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

  • organizations – Beschreibt Ihre Organisation und listet den Servicezugang, Konten, Eltern, Kinder und Organisationseinheiten auf.

Das vollständige JSON-Richtliniendokument finden Sie unter AWSTrustedAdvisorReportingServiceRolePolicy in der AWS Referenz für verwaltete Richtlinien.

Trusted Advisor Aktualisierungen zu AWS Verwaltete Richtlinien

Sehen Sie sich Details zu Updates an AWS verwaltete Richtlinien für AWS Support und Trusted Advisor seit diese Dienste begonnen haben, diese Änderungen zu verfolgen. Um automatische Warnungen über Änderungen an dieser Seite zu erhalten, abonnieren Sie den RSS-Feed auf der Dokumentverlauf-Seite.

In der folgenden Tabelle werden wichtige Aktualisierungen des beschrieben Trusted Advisor verwaltete Richtlinien seit dem 10. August 2021.

Trusted Advisor
Änderungen Beschreibung Date

AWSTrustedAdvisorServiceRolePolicy

Aktualisierung einer bestehenden Richtlinie.

Trusted Advisor hat neue Aktionen hinzugefügt, um das zu gewähren ecs:ListClusters, ecs:ListTasks, ecs:DescribeTasks, und ecs:ListTaskDefinitionFamilies Genehmigungen.

 14. Mai 2026

AWSTrustedAdvisorServiceRolePolicy

Aktualisierung einer bestehenden Richtlinie.

Trusted Advisor hat neue Aktionen hinzugefügt, um das zu gewähren elasticloadbalancing:DescribeListeners, und elasticloadbalancing:DescribeRules Genehmigungen.

 30. Oktober 2024

AWSTrustedAdvisorServiceRolePolicy

Aktualisierung einer vorhandenen Richtlinie.

Trusted Advisor hat neue Aktionen hinzugefügt, um das zu gewähren access-analyzer:ListAnalyzers, cloudwatch:ListMetrics, dax:DescribeClusters, ec2:DescribeNatGateways, ec2:DescribeRouteTables, ec2:DescribeVpcEndpoints, ec2:GetManagedPrefixListEntries, elasticloadbalancing:DescribeTargetHealth, iam:ListSAMLProviders, kafka:DescribeClusterV2 network-firewall:ListFirewalls network-firewall:DescribeFirewall und sqs:GetQueueAttributes Genehmigungen.

 11. Juni 2024

AWSTrustedAdvisorServiceRolePolicy

Aktualisierung einer vorhandenen Richtlinie.

Trusted Advisor hat neue Aktionen hinzugefügt, um das zu gewähren cloudtrail:GetTrail cloudtrail:ListTrails cloudtrail:GetEventSelectors outposts:GetOutpost, outposts:ListAssets und outposts:ListOutposts Genehmigungen.

 18. Januar 2024

AWSTrustedAdvisorPriorityFullAccess

Aktualisierung einer vorhandenen Richtlinie.

Trusted Advisor hat das aktualisiert AWSTrustedAdvisorPriorityFullAccess AWS verwaltete Richtlinie, um Anweisungs-IDs einzuschließen.

 6. Dezember 2023

AWSTrustedAdvisorPriorityReadOnlyAccess

Aktualisierung einer vorhandenen Richtlinie.

Trusted Advisor hat das aktualisiert AWSTrustedAdvisorPriorityReadOnlyAccess AWS verwaltete Richtlinie, um Anweisungs-IDs einzuschließen.

 6. Dezember 2023

AWSTrustedAdvisorServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

Trusted Advisor hat neue Aktionen hinzugefügt, um Folgendes zu gewähren ec2:DescribeRegions s3:GetLifecycleConfiguration ecs:DescribeTaskDefinition und ecs:ListTaskDefinitions Genehmigungen.

 9. November 2023

AWSTrustedAdvisorServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

Trusted Advisor neue IAM-Aktionen hinzugefügt route53resolver:ListResolverEndpoints, route53resolver:ListResolverEndpointIpAddresses, ec2:DescribeSubnets, kafka:ListClustersV2 und kafka:ListNodes um neue Resilienz-Checks zu integrieren.

 14. September 2023

AWSTrustedAdvisorReportingServiceRolePolicy

V2 der verwalteten Richtlinie beigefügt an Trusted Advisor AWSServiceRoleForTrustedAdvisorReporting Mit einem Dienst verknüpfte Rolle

Aktualisieren AWS verwaltete Richtlinie auf V2 für Trusted Advisor AWSServiceRoleForTrustedAdvisorReporting dienstgebundene Rolle. Mit V2 wird eine weitere IAM-Aktion organizations:ListDelegatedAdministrators hinzugefügt

28. Februar 2023

AWSTrustedAdvisorPriorityFullAccess und AWSTrustedAdvisorPriorityReadOnlyAccess

Neu AWS verwaltete Richtlinien für Trusted Advisor

Trusted Advisor hat zwei neue verwaltete Richtlinien hinzugefügt, mit denen Sie den Zugriff kontrollieren können Trusted Advisor Priorität.

17. August 2022

AWSTrustedAdvisorServiceRolePolicy – Aktualisierung auf eine bestehende Richtlinie

Trusted Advisor hat neue Aktionen hinzugefügt, um das zu gewähren DescribeTargetGroups und GetAccountPublicAccessBlock Genehmigungen.

Diese DescribeTargetGroup Berechtigung ist erforderlich, damit die Zustandsprüfung der Auto Scaling-Gruppe nicht-klassische Load Balancer abrufen kann, die an eine Auto Scaling-Gruppe angeschlossen sind.

Die GetAccountPublicAccessBlock Berechtigung ist erforderlich, damit die Prüfung der Amazon S3 Bucket-Berechtigungen die Einstellungen für öffentlichen Blockzugriff für ein AWS-Konto abrufen kann.

 10. August 2021

Änderungsprotokoll veröffentlicht

Trusted Advisor hat angefangen, Änderungen für seine zu verfolgen AWS verwaltete Richtlinien.

 10. August 2021