Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwalten Sie den Zugriff auf AWS Trusted Advisor

Sie können darauf zugreifen AWS Trusted Advisor von der AWS-Managementkonsole. Alle AWS-Konten haben Zugriff auf einen ausgewählten Kern Trusted Advisor prüft. Wenn du eine hast AWS Support für Unternehmen +, AWS Enterprise Support oder AWS Mit Unified Operations Plan können Sie auf alle Prüfungen zugreifen. Weitere Informationen finden Sie unter AWS Trusted Advisor Referenz überprüfen.

Du kannst verwenden AWS Identity and Access Management (IAM), um den Zugriff zu kontrollieren Trusted Advisor.

Genehmigungen für Trusted Advisor Konsole

Um auf das zuzugreifen Trusted Advisor Konsole, ein Benutzer muss über ein Minimum an Berechtigungen verfügen. Diese Berechtigungen müssen es dem Benutzer ermöglichen, Details über die aufzulisten und anzuzeigen Trusted Advisor Ressourcen in Ihrem AWS-Konto.

Sie können die folgenden Optionen zum Steuern des Zugriffs auf Trusted Advisor verwenden:

Wenn Sie eine Richtlinie erstellen, können Sie den Namespace des Dienstes angeben, um eine Aktion zuzulassen oder zu verweigern. Der Namespace für Trusted Advisor ist trustedadvisor. Sie können das jedoch nicht verwenden trustedadvisor Namespace, der zugelassen oder verweigert werden soll Trusted Advisor API-Operationen in der Support API. Sie müssen stattdessen den support-Namespace für Support verwenden.

Trusted Advisor actions

Sie können Folgendes ausführen Trusted Advisor Aktionen in der Konsole. Sie können diese auch angeben Trusted Advisor Aktionen in einer IAM-Richtlinie, um bestimmte Aktionen zuzulassen oder abzulehnen.

Trusted Advisor Aktionen aus organisatorischer Sicht

Folgendes Trusted Advisor Aktionen beziehen sich auf die Funktion „Organisatorische Ansicht“. Weitere Informationen finden Sie unter Organisatorische Ansicht für AWS Trusted Advisor.

Trusted Advisor Vorrangige Maßnahmen

Wenn du hast Trusted Advisor Wenn die Priorität für Ihr Konto aktiviert ist, können Sie Folgendes tun Trusted Advisor Aktionen in der Konsole. Sie können diese Trusted Advisor -Aktionen auch in einer IAM-Richtlinie hinzufügen, um bestimmte Aktionen zuzulassen oder zu verweigern. Weitere Informationen finden Sie unter Beispiel für IAM-Richtlinien für Trusted Advisor Priorität.

Weitere Informationen finden Sie unter Fangen Sie an mit AWS Trusted Advisor Priorität.

Beispiele für IAM-Richtlinien

Die folgenden Richtlinien zeigen Ihnen, wie Sie den Zugriff auf Trusted Advisor zulassen und verweigern können. Sie können eine der folgenden Richtlinien verwenden, um eine vom Kunden verwaltete Richtlinie in der IAM-Konsole zu erstellen. Sie können z. B. eine Beispielrichtlinie kopieren und sie dann in die Registerkarte JSON der IAM-Konsole einfügen. Anschließend verknüpfen Sie die Richtlinie mit Ihrem IAM-Benutzer, Ihrer Gruppe oder Ihrer Rolle.

Weitere Informationen über die Erstellung einer IAM-Richtlinie finden Sie unter Erstellen von IAM-Richtlinien (Konsole) im IAM-Benutzerhandbuch.

Voller Zugriff auf Trusted Advisor

Die folgende Richtlinie ermöglicht es Benutzern, alle Aktionen für alle anzusehen und durchzuführen Trusted Advisor checkt ein Trusted Advisor Konsole.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Read-only Zugriff auf Trusted Advisor

Die folgende Richtlinie gewährt Benutzern schreibgeschützten Zugriff auf Trusted Advisor Konsole. Benutzer können keine Änderungen vornehmen, bspw. Prüfungen aktualisieren oder Benachrichtigungseinstellungen ändern.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

Zugriff verweigern auf Trusted Advisor

Die folgende Richtlinie erlaubt Benutzern nicht, Folgendes einzusehen oder Maßnahmen zu ergreifen Trusted Advisor checkt ein Trusted Advisor Konsole.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Zulassen und Verweigern bestimmter Aktionen

Die folgende Richtlinie ermöglicht Benutzern das Anzeigen aller Trusted Advisor checkt ein Trusted Advisor Konsole, erlaubt ihnen aber nicht, irgendwelche Schecks zu aktualisieren.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

Kontrollieren Sie den Zugriff auf Support API-Operationen für Trusted Advisor

In der AWS-Managementkonsole, ein separates trustedadvisor Der IAM-Namespace steuert den Zugriff auf Trusted Advisor. Du kannst das nicht benutzen trustedadvisor zuzulassender oder zu verweigernder Namespace Trusted Advisor API-Operationen in der Support API. Verwenden Sie stattdessen den support-Namespace. Sie benötigen Berechtigungen für Support API zum Aufrufen Trusted Advisor programmatisch.

Zum Beispiel, wenn Sie den aufrufen möchten RefreshTrustedAdvisorCheck Vorgang, Sie müssen in der Richtlinie über Berechtigungen für diese Aktion verfügen.

Für weitere Informationen darüber, wie IAM arbeitet mit Support und Trusted Advisor, siehe Aktionen.

Beispiel für IAM-Richtlinien für Trusted Advisor Priorität

Sie können Folgendes verwenden AWS verwaltete Richtlinien zur Steuerung des Zugriffs auf Trusted Advisor Priorität. Weitere Informationen erhalten Sie unter AWS verwaltete Richtlinien für AWS Trusted Advisor und Fangen Sie an mit AWS Trusted Advisor Priorität.

Weitere Informationen finden Sie auch unter

Für weitere Informationen über Trusted Advisor Berechtigungen finden Sie in den folgenden Ressourcen: