Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinien für AWS Health

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie von allen AWS Kunden verwendet werden können. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Hauptidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie am ehesten, wenn eine neue eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS Health hat die folgenden verwalteten Richtlinien.

AWS verwaltete Richtlinie: AWS Health_EventProcessorServiceRolePolicy

AWS Health verwendet die AWSHealth_EventProcessorServiceRolePolicy AWS verwaltete Richtlinie. Diese verwaltete Richtlinie ist mit der AWSServiceRoleForHealth_EventProcessor dienstverknüpften Rolle verbunden. Die Richtlinie ermöglicht es der dienstverknüpften Rolle, Aktionen für Sie abzuschließen. Sie können diese Richtlinie nicht mit Ihren IAM-Entitäten verknüpfen. Weitere Informationen finden Sie unter Verwenden Sie serviceverknüpfte Rollen für AWS Health.

Die verwaltete Richtlinie verfügt über die folgenden Berechtigungen, um den Zugriff auf die EventBridge Amazon-Regel für die Erkennung und Reaktion von AWS Vorfällen AWS Health zu ermöglichen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Condition": {
                "StringEquals": {"events:ManagedBy": "event-processor.health.amazonaws.com"}
            },
            "Action": [
                "events:DeleteRule",
                "events:RemoveTargets",
                "events:PutTargets",
                "events:PutRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "events:ListTargetsByRule",
                "events:DescribeRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

Eine Liste der Änderungen an der Richtlinie finden Sie unterAWS Health Aktualisierungen zu AWS Verwaltete Richtlinien.

AWS verwaltete Richtlinie: Health_OrganizationsServiceRolePolicy

AWS Health verwendet die Health_OrganizationsServiceRolePolicy AWS verwaltete Richtlinie. Diese verwaltete Richtlinie ist mit der AWSServiceRoleForHealth_Organizations dienstverknüpften Rolle verbunden. Die Richtlinie ermöglicht es der dienstverknüpften Rolle, Aktionen für Sie abzuschließen. Sie können diese Richtlinie nicht mit Ihren IAM-Entitäten verknüpfen. Weitere Informationen finden Sie unter Verwenden Sie serviceverknüpfte Rollen für AWS Health.

Diese Richtlinie gewährt Berechtigungen, die den AWS Health Zugriff auf die erforderlichen AWS Organizations Details für die Ansicht „Health Organizational“ ermöglichen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators",
                "organizations:DescribeOrganization",
                "organizations:DescribeAccount"
            ],
            "Resource": "*"
        }
    ]
}

Eine Liste der Änderungen an der Richtlinie finden Sie unterAWS Health Aktualisierungen zu AWS Verwaltete Richtlinien.

AWS verwaltete Richtlinie: AWSHealthFullAccess

AWS Health verwendet die AWSHealthFullAccess AWS verwaltete Richtlinie. Die Richtlinie gewährt Entitäten (IAM-Benutzer oder -Rollen) Zugriff auf die AWS Health Konsole. Weitere Informationen finden Sie unter Verwendung der AWS Health Konsole.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

JSON

{
    "Version":"2012-10-17",
        "Statement": [
            {
                "Sid": "OrganizationWriteAccess",
                "Effect": "Allow",
                "Action": [
                    "organizations:EnableAWSServiceAccess",
                    "organizations:DisableAWSServiceAccess"
                ],
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "organizations:ServicePrincipal": "health.amazonaws.com"
                    }
                }
            },
            {
                "Sid": "HealthFullAccess",
                "Effect": "Allow",
                "Action": [
                    "health:*",
                    "organizations:DescribeAccount",
                    "organizations:ListAccounts",
                    "organizations:ListDelegatedAdministrators",
                    "organizations:ListParents"
                ],
                "Resource": "*"
            },
            {
                "Sid": "ServiceLinkAccess",
                "Effect": "Allow",
                "Action": "iam:CreateServiceLinkedRole",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:AWSServiceName": "health.amazonaws.com"
                    }
                }
            }
        ]
}

Eine Liste der Änderungen an der Richtlinie finden Sie unterAWS Health Aktualisierungen zu AWS Verwaltete Richtlinien.

AWS Health Aktualisierungen zu AWS Verwaltete Richtlinien

Hier finden Sie Informationen zu Aktualisierungen AWS verwalteter Richtlinien, die AWS Health seit Beginn der Erfassung dieser Änderungen durch diesen Dienst vorgenommen wurden. Um automatische Warnungen über Änderungen an dieser Seite zu erhalten, abonnieren Sie den RSS-Feed auf der Dokumenthistorie für AWS Health-Seite.

In der folgenden Tabelle werden wichtige Aktualisierungen der AWS Health verwalteten Richtlinien seit dem 13. Januar 2022 beschrieben.