Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS políticas administradas para AWS Trusted Advisor
Trusted Advisor tiene lo siguiente AWS políticas gestionadas.
Contenido
AWS política gestionada: AWSTrustedAdvisorPriorityFullAccess
El AWSTrustedAdvisorPriorityFullAccess
Detalles de los permisos
En la primera declaración, la política debe incluir los siguientes permisos para trustedadvisor:
-
Describe su cuenta y su organización.
-
Describe los riesgos identificados de Trusted Advisor Prioridad. Los permisos le permiten descargar y actualizar el estado del riesgo.
-
Describe sus configuraciones para Trusted Advisor Notificaciones prioritarias por correo electrónico. Los permisos le permiten configurar las notificaciones por correo electrónico y deshabilitarlas para los administradores delegados.
-
Configura Trusted Advisor para que su cuenta pueda habilitarla AWS Organizations.
En la segunda declaración, la política debe incluir los siguientes permisos para organizations:
-
Describe tu Trusted Advisor cuenta y organización.
-
Enumera las Servicios de AWS que ha habilitado para usar las organizaciones.
En la tercera declaración, la política debe incluir los siguientes permisos para organizations:
-
Enumera los administradores delegados de Trusted Advisor Prioridad.
-
Habilita y deshabilita el acceso confiable con Organizations.
En la cuarta declaración, la política debe incluir los siguientes permisos para iam:
-
Crea el rol vinculado al servicio
AWSServiceRoleForTrustedAdvisorReporting.
En la quinta declaración, la política debe incluir los siguientes permisos para organizations:
-
Le permite registrar y anular el registro de los administradores delegados de Trusted Advisor Priority.
Para ver el documento de política JSON completo, consulte AWSTrustedAdvisorPriorityFullAccess en el AWS Referencia de política gestionada.
AWS política gestionada: AWSTrustedAdvisorPriorityReadOnlyAccess
El AWSTrustedAdvisorPriorityReadOnlyAccess
Detalles de los permisos
En la primera declaración, la política debe incluir los siguientes permisos para trustedadvisor:
-
Describe su Trusted Advisor cuenta y organización.
-
Describe los riesgos identificados a partir de Trusted Advisor Es prioritario y le permite descargarlos.
-
Describe las configuraciones de Trusted Advisor Notificaciones de correo electrónico prioritarias.
En la segunda y tercera declaración, la política incluye los siguientes permisos para organizations:
-
Describe su organización con Organizations.
-
Enumera las Servicios de AWS que ha habilitado para usar las organizaciones.
-
Enumera los administradores delegados de Trusted Advisor Prioridad
Para ver el documento de política JSON completo, consulte AWSTrustedAdvisorPriorityReadOnlyAccess en el AWS Referencia de política gestionada.
AWS política gestionada: AWSTrustedAdvisorServiceRolePolicy
Esta política se adjunta al rol vinculado al servicio de AWSServiceRoleForTrustedAdvisor. Permite al rol vinculado al servicio llevar a cabo acciones en su nombre. No puede adjuntar AWSTrustedAdvisorServiceRolePolicy
Esta política concede permisos administrativos que autorizan al rol vinculado al servicio acceder a Servicios de AWS. Estos permisos permiten comprobar Trusted Advisor para evaluar su cuenta.
Detalles de los permisos
Esta política incluye los siguientes permisos.
-
accessanalyzer— Describe AWS Identity and Access Management Access Analyzer recursos -
Auto Scaling: describe los recursos y las cuotas de cuenta de Amazon EC2 Auto Scaling -
cloudformation— Describe AWS CloudFormation (CloudFormation) cuotas y pilas de cuentas -
cloudfront— Describe Amazon CloudFront distribuciones -
cloudtrail— Describe AWS CloudTrail (CloudTrail) senderos -
dynamodb: describe los recursos y las cuotas de cuenta de Amazon DynamoDB -
dynamodbaccelerator: describe los recursos de DynamoDB Accelerator -
ec2: describe las cuotas de cuenta y los recursos de Amazon Elastic Compute Cloud (Amazon EC2) -
elasticloadbalancing: describe las cuotas de cuenta y los recursos de Elastic Load Balancing (ELB) -
iam: obtiene recursos de IAM, como credenciales, políticas de contraseñas y certificados -
networkfirewall— Describe AWS Network Firewall recursos -
kinesis: describe las cuotas de cuenta de Amazon Kinesis (Kinesis) -
rds: describe recursos de Amazon Relational Database Service (Amazon RDS) -
redshift: describe recursos de Amazon Redshift -
route53: describe los recursos y las cuotas de cuenta de Amazon Route 53 -
s3: describe los recursos de Amazon Simple Storage Service (Amazon S3) -
ses: obtiene cuotas de envío de Amazon Simple Email Service (Amazon SES) -
sqs: enumera colas de Amazon Simple Queue Service (Amazon SQS) -
cloudwatch— Obtiene Amazon CloudWatch Eventos (CloudWatch Eventos () (estadísticas métricas) -
ce: obtiene recomendaciones de Cost Explorer Service (Cost Explorer) -
route53resolver— Obtiene Amazon Route 53 Resolver Resolver: puntos finales y recursos -
kafka: obtiene recursos de Amazon Managed Streaming para Apache Kafka -
ecs: obtiene recursos de Amazon ECS -
outposts— Obtiene AWS Outposts recursos
Para ver el documento de política JSON completo, consulte AWSTrustedAdvisorServiceRolePolicy en el AWS Referencia de política gestionada.
AWS política gestionada: AWSTrustedAdvisorReportingServiceRolePolicy
Esta política se adjunta a la AWSServiceRoleForTrustedAdvisorReporting rol vinculado a un servicio que permite Trusted Advisor para realizar acciones para la función de visualización organizacional. No puede adjuntar AWSTrustedAdvisorReportingServiceRolePolicy
Esta política otorga permisos administrativos que permiten el desempeño de la función vinculada al servicio AWS Organizations acciones.
Detalles de los permisos
Esta política incluye los siguientes permisos.
-
organizations: describe su organización y enumera el acceso al servicio, las cuentas, los elementos principales, los elementos secundarios y las unidades organizativas
Para ver el documento de política JSON completo, consulte AWSTrustedAdvisorReportingServiceRolePolicy en el AWS Referencia de política gestionada.
Trusted Advisor actualizaciones de AWS políticas administradas
Ver detalles sobre las actualizaciones de AWS políticas administradas para AWS Support y Trusted Advisor desde que estos servicios comenzaron a rastrear estos cambios. Para obtener alertas automáticas sobre cambios en esta página, suscríbase a la fuente RSS en la página de Historial de documentos.
En la tabla siguiente se describen las actualizaciones importantes del Trusted Advisor políticas administradas desde el 10 de agosto de 2021.
| Cambio | Descripción | Fecha |
|---|---|---|
|
AWSTrustedAdvisorServiceRolePolicy Actualización de una política existente. |
Trusted Advisor agregó nuevas acciones para otorgar la |
14 de mayo de 2026 |
|
AWSTrustedAdvisorServiceRolePolicy Actualización de una política existente. |
Trusted Advisor añadió nuevas acciones para conceder la |
30 de octubre de 2024 |
|
AWSTrustedAdvisorServiceRolePolicy Actualización de una política existente. |
Trusted Advisor se agregaron nuevas acciones para conceder la |
11 de junio de 2024 |
|
AWSTrustedAdvisorServiceRolePolicy Actualización de una política existente. |
Trusted Advisor agregó nuevas acciones para otorgar el |
18 de enero de 2024 |
|
AWSTrustedAdvisorPriorityFullAccess Actualización de una política existente. |
Trusted Advisor actualizó el |
6 de diciembre de 2023 |
|
AWSTrustedAdvisorPriorityReadOnlyAccess Actualización de una política existente. |
Trusted Advisor actualizó el |
6 de diciembre de 2023 |
|
AWSTrustedAdvisorServiceRolePolicy: actualización de una política actual |
Trusted Advisor agregó nuevas acciones para otorgar la |
9 de noviembre de 2023 |
|
AWSTrustedAdvisorServiceRolePolicy: actualización de una política actual |
Trusted Advisor se agregaron nuevas acciones de IAM |
14 de septiembre de 2023 |
|
AWSTrustedAdvisorReportingServiceRolePolicy Se adjunta la versión 2 de la política gestionada Trusted Advisor |
Actualizar AWS política gestionada a la V2 para Trusted Advisor |
28 de febrero de 2023 |
|
AWSTrustedAdvisorPriorityFullAccess y AWSTrustedAdvisorPriorityReadOnlyAccess Nuevo AWS políticas gestionadas para el Trusted Advisor |
Trusted Advisor agregó dos nuevas políticas administradas que puede usar para controlar el acceso a Trusted Advisor Prioridad. |
17 de agosto de 2022 |
|
AWSTrustedAdvisorServiceRolePolicy: actualización de una política actual |
Trusted Advisor añadió nuevas acciones para conceder la El permiso El permiso |
10 de agosto de 2021 |
|
Registro de cambios publicado |
Trusted Advisor comenzó a rastrear los cambios para su AWS políticas gestionadas. |
10 de agosto de 2021 |
