View a markdown version of this page

Configurer les autorisations pour la conformité - AWS Systems Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configurer les autorisations pour la conformité

Il est recommandé de mettre à jour le rôle Gestion des identités et des accès AWS (IAM) utilisé par vos nœuds gérés avec les autorisations suivantes. Cela limite la capacité du nœud à utiliser l'action d'PutComplianceItemsAPI, qui enregistre un type de conformité et d'autres détails sur une ressource telle qu'un nœud géré.

Si votre nœud est une instance Amazon EC2, vous devez mettre à jour le profil d’instance IAM utilisé par l’instance avec les autorisations suivantes. Pour plus d’informations sur les profils d’instance pour les instances EC2 gérées par Systems Manager, consultez Configurer des autorisations d’instance requises pour Systems Manager. Pour les autres types de nœuds gérés, mettez à jour le rôle IAM utilisé par le nœud avec les autorisations suivantes. Pour plus d’informations, consultez Mettre à jour les autorisations pour un rôle dans le Guide de l’utilisateur IAM.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:PutComplianceItems"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "ec2:SourceInstanceARN": "${ec2:SourceInstanceARN}"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:PutComplianceItems"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "ssm:SourceInstanceARN": "${ssm:SourceInstanceARN}"
                }
            }
        }
    ]
}