Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS políticas administradas para AWS Health

Un AWS una política gestionada es una política independiente creada y administrada por AWS. AWS las políticas administradas están diseñadas para proporcionar permisos para muchos casos de uso comunes, de modo que pueda empezar a asignar permisos a usuarios, grupos y funciones.

Tenga en cuenta que AWS es posible que las políticas administradas no otorguen permisos de privilegios mínimos para tus casos de uso específicos porque están disponibles para todos AWS clientes para usar. Se recomienda definir políticas administradas por el cliente específicas para sus casos de uso a fin de reducir aún más los permisos.

No puede cambiar los permisos definidos en AWS políticas administradas. Si AWS actualiza los permisos definidos en un AWS cuando se administra una política, la actualización afecta a todas las identidades principales (usuarios, grupos y funciones) a las que está asociada la política. AWS es más probable que actualice un AWS política administrada cuando una nueva Servicio de AWS se lanza o hay nuevas operaciones de API disponibles para los servicios existentes.

Para obtener más información, consulte Políticas administradas por AWS en la Guía del usuario de IAM.

AWS Health tiene las siguientes políticas administradas.

AWS política gestionada: AWSHealth_EventProcessorServiceRolePolicy

AWS Health usa el AWSHealth_EventProcessorServiceRolePolicy AWS política gestionada. Esta política administrada se adjunta al rol vinculado al servicio de AWSServiceRoleForHealth_EventProcessor. La política permite al rol vinculado al servicio completar acciones en su lugar. No puede adjuntar esta política a sus entidades de IAM. Para obtener más información, consulte Uso de funciones vinculadas a servicios para AWS Health.

La política gestionada tiene los siguientes permisos AWS Health para acceder a Amazon EventBridge regla para AWS Detección y respuesta a incidentes.

Detalles de los permisos

Esta política incluye los siguientes permisos.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Condition": {
                "StringEquals": {"events:ManagedBy": "event-processor.health.amazonaws.com"}
            },
            "Action": [
                "events:DeleteRule",
                "events:RemoveTargets",
                "events:PutTargets",
                "events:PutRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "events:ListTargetsByRule",
                "events:DescribeRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

Para obtener una lista de los cambios en la política, consulte AWS Health actualizaciones de AWS políticas administradas.

AWS política gestionada: Health_OrganizationsServiceRolePolicy

AWS Health usa el Health_OrganizationsServiceRolePolicy AWS política gestionada. Esta política administrada se adjunta al rol vinculado al servicio de AWSServiceRoleForHealth_Organizations. La política permite al rol vinculado al servicio completar acciones en su lugar. No puede adjuntar esta política a sus entidades de IAM. Para obtener más información, consulte Uso de funciones vinculadas a servicios para AWS Health.

Esta política otorga permisos que permiten AWS Health para acceder es necesario AWS Organizations detalles para la visión organizacional de la salud.

Detalles de los permisos

Esta política incluye los siguientes permisos.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators",
                "organizations:DescribeOrganization",
                "organizations:DescribeAccount"
            ],
            "Resource": "*"
        }
    ]
}

Para obtener una lista de los cambios en la política, consulte AWS Health actualizaciones de AWS políticas administradas.

AWS política gestionada: TagsHealthServiceRolePolicy

AWS Health usa el TagsHealthServiceRolePolicy AWS política gestionada. Esta política administrada se adjunta al rol vinculado al servicio de AWSServiceRoleForTagsHealth. La política permite al rol vinculado al servicio completar acciones en su lugar. No puede adjuntar esta política a sus entidades de IAM. Para obtener más información, consulte Uso de funciones vinculadas a servicios para AWS Health.

Esta política otorga permisos de solo lectura que permiten AWS Health para leer las etiquetas de los recursos de tu cuenta. AWS Health usa estas etiquetas para que puedas ver y filtrar tus AWS Health eventos por etiqueta de recurso. Con esta política, AWS Health no puede crear, cambiar ni eliminar etiquetas, ni puede acceder a los recursos en sí.

Detalles de los permisos

Esta política incluye los siguientes permisos.

Para ver los permisos de esta política, consulte TagsHealthServiceRolePolicy en la Referencia de la política administrada de AWS .

Para obtener una lista de los cambios en la política, consulte AWS Health actualizaciones de AWS políticas administradas.

AWS política gestionada: AWSHealthFullAccess

AWS Health usa el AWSHealthFullAccess AWS política gestionada. La política otorga a las entidades (usuarios o funciones de IAM) acceso a AWS Health consola. Para obtener más información, consulte Uso de AWS Health consola.

Detalles de los permisos

Esta política incluye los siguientes permisos.

JSON

{
    "Version":"2012-10-17",
        "Statement": [
            {
                "Sid": "OrganizationWriteAccess",
                "Effect": "Allow",
                "Action": [
                    "organizations:EnableAWSServiceAccess",
                    "organizations:DisableAWSServiceAccess"
                ],
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "organizations:ServicePrincipal": "health.amazonaws.com"
                    }
                }
            },
            {
                "Sid": "HealthFullAccess",
                "Effect": "Allow",
                "Action": [
                    "health:*",
                    "organizations:DescribeAccount",
                    "organizations:ListAccounts",
                    "organizations:ListDelegatedAdministrators",
                    "organizations:ListParents"
                ],
                "Resource": "*"
            },
            {
                "Sid": "ServiceLinkAccess",
                "Effect": "Allow",
                "Action": "iam:CreateServiceLinkedRole",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:AWSServiceName": "health.amazonaws.com"
                    }
                }
            }
        ]
}

Para obtener una lista de los cambios en la política, consulte AWS Health actualizaciones de AWS políticas administradas.

AWS Health actualizaciones de AWS políticas administradas

Ver detalles sobre las actualizaciones de AWS políticas administradas para AWS Health desde que este servicio comenzó a rastrear estos cambios. Para obtener alertas automáticas sobre cambios en esta página, suscríbase a la fuente RSS en la página de Historial de documentos para AWS Health.

En la tabla siguiente se describen las actualizaciones importantes del AWS Health políticas administradas desde el 13 de enero de 2022.