Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS politiques gérées pour AWS Trusted Advisor
Trusted Advisor possède les caractéristiques suivantes AWS politiques gérées.
Table des matières
AWS stratégie gérée : AWSTrustedAdvisorPriorityFullAccess
Le AWSTrustedAdvisorPriorityFullAccess
Détails de l’autorisation
Dans la première instruction, la politique inclut les autorisations suivantes pour trustedadvisor :
-
Décrit votre compte et votre organisation.
-
Décrit les risques identifiés liés à Trusted Advisor Priorité. Les autorisations vous permettent de télécharger et de mettre à jour le statut du risque.
-
Décrit vos configurations pour Trusted Advisor Notifications prioritaires par e-mail. Les autorisations vous permettent de configurer les e-mails de notification et de les désactiver pour vos administrateurs délégués.
-
Mets en place Trusted Advisor afin que votre compte puisse activer AWS Organizations.
Dans la deuxième instruction, la politique inclut les autorisations suivantes pour organizations :
-
Décrit votre Trusted Advisor compte et organisation.
-
Répertorie les Services AWS que vous avez activé pour utiliser les organisations.
Dans la troisième instruction, la politique inclut les autorisations suivantes pour organizations :
-
Répertorie les administrateurs délégués pour Trusted Advisor Priorité.
-
Active et désactive l'accès sécurisé aux Organizations.
Dans la quatrième instruction, la politique inclut les autorisations suivantes pour iam :
-
Crée le rôle lié à un service
AWSServiceRoleForTrustedAdvisorReporting.
Dans la cinquième instruction, la politique inclut les autorisations suivantes pour organizations :
-
Permet d'enregistrer et d'annuler l'enregistrement des administrateurs délégués pour Trusted Advisor Priority.
Pour consulter le document de politique JSON complet, voir AWSTrustedAdvisorPriorityFullAccess dans le AWS Référence des politiques gérées.
AWS stratégie gérée : AWSTrustedAdvisorPriorityReadOnlyAccess
Le AWSTrustedAdvisorPriorityReadOnlyAccess
Détails de l’autorisation
Dans la première instruction, la politique inclut les autorisations suivantes pour trustedadvisor :
-
Décrit votre Trusted Advisor compte et organisation.
-
Décrit les risques identifiés liés à Trusted Advisor Priorité et vous permet de les télécharger.
-
Décrit les configurations pour Trusted Advisor Notifications prioritaires par e-mail.
Dans la deuxième et troisième instruction, la politique inclut les autorisations suivantes pour organizations :
-
Décrit votre organisation à l'aide d'Organizations.
-
Répertorie les Services AWS que vous avez activé pour utiliser les organisations.
-
Répertorie les administrateurs délégués pour Trusted Advisor Priorité
Pour consulter le document de politique JSON complet, voir AWSTrustedAdvisorPriorityReadOnlyAccess dans le AWS Référence des politiques gérées.
AWS stratégie gérée : AWSTrustedAdvisorServiceRolePolicy
Cette politique est attachée au rôle lié à un service AWSServiceRoleForTrustedAdvisor. Elle permet au rôle lié à un service d'exécuter des actions pour vous. Vous ne pouvez pas associer la politique AWSTrustedAdvisorServiceRolePolicy
Cette politique accorde des autorisations administratives qui permettent au rôle lié au service d'accéder aux Services AWS. Ces autorisations permettent de vérifier Trusted Advisor pour évaluer votre compte.
Détails de l’autorisation
Cette politique inclut les autorisations suivantes.
-
accessanalyzer— Décrit AWS Identity and Access Management Access Analyzer ressources -
Auto Scaling: Décrit les quotas et les ressources de compte Amazon EC2 Auto Scaling -
cloudformation— Décrit AWS CloudFormation (CloudFormation) quotas et piles de comptes -
cloudfront— Décrit Amazon CloudFront distributions -
cloudtrail— Décrit AWS CloudTrail (CloudTrail) sentiers -
dynamodb: Décrit les quotas et les ressources de compte Amazon DynamoDB -
dynamodbaccelerator— Décrit les ressources de l'accélérateur DynamoDB -
ec2: Décrit les quotas et les ressources de compte Amazon Elastic Compute Cloud (Amazon EC2) -
elasticloadbalancing: décrit les ressources et quotas de compte Elastic Load Balancing (ELB) -
iam: Récupère les ressources IAM, telles que les informations d'identification, la politique de mot de passe et les certificats -
networkfirewall— Décrit AWS Network Firewall ressources -
kinesis: Décrit les quotas de compte Amazon Kinesis (Kinesis) -
rds: Décrit les ressources Amazon Relational Database Service (Amazon RDS) -
redshift: Décrit les ressources Amazon Redshift -
route53: Décrit les quotas et les ressources de compte Amazon Route 53 -
s3: Décrit les ressources Amazon Simple Storage Service (Amazon S3) -
ses: Récupère les quotas d'envoi Amazon Simple Email Service (Amazon SES) -
sqs: Répertorie les files d'attente Amazon Simple Queue Service (Amazon SQS) -
cloudwatch— Obtient Amazon CloudWatch Événements (CloudWatch Statistiques métriques (événements) -
ce: Récupère les recommandations du service Cost Explorer (Cost Explorer) -
route53resolver— Obtient Amazon Route 53 Resolver Points de terminaison et ressources du résolveur -
kafka: pour obtenir les ressources Amazon Managed Streaming for Apache Kafka. -
ecs— Récupère les ressources Amazon ECS -
outposts— Obtient AWS Outposts ressources
Pour consulter le document de politique JSON complet, voir AWSTrustedAdvisorServiceRolePolicy dans le AWS Référence des politiques gérées.
AWS stratégie gérée : AWSTrustedAdvisorReportingServiceRolePolicy
Cette politique est jointe à la AWSServiceRoleForTrustedAdvisorReporting rôle lié à un service qui permet Trusted Advisor pour effectuer des actions pour la fonctionnalité de vue organisationnelle. Vous ne pouvez pas attacher AWSTrustedAdvisorReportingServiceRolePolicy
Cette politique accorde des autorisations administratives qui permettent au rôle lié au service de s'exécuter AWS Organizations actions.
Détails de l’autorisation
Cette politique inclut les autorisations suivantes.
-
organizations: Décrit votre organisation et répertorie l'accès au service, les comptes, les parents, les enfants et les unités organisationnelles
Pour consulter le document de politique JSON complet, voir AWSTrustedAdvisorReportingServiceRolePolicy dans le AWS Référence des politiques gérées.
Trusted Advisor mises à jour de AWS stratégies gérées
Afficher les détails des mises à jour de AWS politiques gérées pour AWS Support et Trusted Advisor depuis que ces services ont commencé à suivre ces changements. Pour obtenir des alertes automatiques sur les modifications apportées à cette page, abonnez-vous au flux RSS de la page Historique du document.
Le tableau suivant décrit les mises à jour importantes apportées à Trusted Advisor politiques gérées depuis le 10 août 2021.
| Modifier | Description | Date |
|---|---|---|
|
AWSTrustedAdvisorServiceRolePolicy Mise à jour d'une politique existante. |
Trusted Advisor a ajouté de nouvelles actions pour accorder |
14 mai 2026 |
|
AWSTrustedAdvisorServiceRolePolicy Mise à jour d'une politique existante. |
Trusted Advisor a ajouté de nouvelles actions pour accorder |
30 octobre 2024 |
|
AWSTrustedAdvisorServiceRolePolicy Mise à jour d'une politique existante. |
Trusted Advisor a ajouté de nouvelles actions pour accorder |
11 juin 2024 |
|
AWSTrustedAdvisorServiceRolePolicy Mise à jour d'une politique existante. |
Trusted Advisor a ajouté de nouvelles actions pour accorder |
18 janvier 2024 |
|
AWSTrustedAdvisorPriorityFullAccess Mise à jour d'une politique existante. |
Trusted Advisor a mis à jour le |
6 décembre 2023 |
|
AWSTrustedAdvisorPriorityReadOnlyAccess Mise à jour d'une politique existante. |
Trusted Advisor a mis à jour le |
6 décembre 2023 |
|
AWSTrustedAdvisorServiceRolePolicy : mise à jour d’une politique existante |
Trusted Advisor a ajouté de nouvelles actions pour accorder |
9 novembre 2023 |
|
AWSTrustedAdvisorServiceRolePolicy : mise à jour d’une politique existante |
Trusted Advisor ajout de nouvelles actions IAM |
14 septembre 2023 |
|
AWSTrustedAdvisorReportingServiceRolePolicy V2 de la politique gérée attachée à Trusted Advisor |
Mettre à niveau AWS politique gérée vers la version V2 pour Trusted Advisor |
28 février 2023 |
|
AWSTrustedAdvisorPriorityFullAccess et AWSTrustedAdvisorPriorityReadOnlyAccess Nouveau AWS politiques gérées pour Trusted Advisor |
Trusted Advisor a ajouté deux nouvelles politiques gérées que vous pouvez utiliser pour contrôler l'accès à Trusted Advisor Priorité. |
17 août 2022 |
|
AWSTrustedAdvisorServiceRolePolicy : mise à jour d’une politique existante |
Trusted Advisor a ajouté de nouvelles actions pour accorder L'autorisation L'autorisation |
10 août 2021 |
|
Journal des modifications publié |
Trusted Advisor a commencé à suivre les modifications pour son AWS politiques gérées. |
10 août 2021 |
