View a markdown version of this page

AWS politiche gestite per AWS Trusted Advisor - Supporto AWS
AWSTrustedAdvisorPriorityFullAccess AWSTrustedAdvisorPriorityReadOnlyAccess AWSTrustedAdvisorServiceRolePolicy AWSTrustedAdvisorReportingServiceRolePolicy Aggiornamenti delle policy

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per AWS Trusted Advisor

Trusted Advisor ha quanto segue AWS politiche gestite.

AWS politica gestita: AWSTrustedAdvisorPriorityFullAccess

La AWSTrustedAdvisorPriorityFullAccess la politica garantisce il pieno accesso a Trusted Advisor Priorità. Questa politica consente inoltre all'utente di aggiungere Trusted Advisor come servizio affidabile con AWS Organizations e per specificare gli account degli amministratori delegati per Trusted Advisor Priorità.

Dettagli delle autorizzazioni

Nella prima espressione, la policy include le seguenti autorizzazioni per trustedadvisor:

  • Descrive l'account e l'organizzazione.

  • Descrive i rischi identificati da Trusted Advisor Priorità. Le autorizzazioni consentono di scaricare e aggiornare lo stato del rischio.

  • Descrive le configurazioni per Trusted Advisor Notifiche e-mail prioritarie. Le autorizzazioni ti consentono di configurare le notifiche e-mail e di disabilitarle per gli amministratori delegati.

  • Configura Trusted Advisor in modo che il tuo account possa essere abilitato AWS Organizations.

Nella seconda espressione, la policy include le seguenti autorizzazioni per organizations:

  • Descrive il tuo Trusted Advisor account e organizzazione.

  • Elenca i Servizi AWS che hai abilitato all'uso delle organizzazioni.

Nella terza espressione, la policy include le seguenti autorizzazioni per organizations:

  • Elenca gli amministratori delegati per Trusted Advisor Priorità.

  • Abilita e disabilita l'accesso attendibile con Organizations.

Nella quarta espressione, la policy include le seguenti autorizzazioni per iam:

  • Crea il ruolo collegato al servizio AWSServiceRoleForTrustedAdvisorReporting.

Nella quinta espressione, la policy include le seguenti autorizzazioni per organizations:

  • Consente di registrare e annullare la registrazione degli amministratori delegati per Trusted Advisor Priority.

Per visualizzare il documento completo sulla politica JSON, consulta AWSTrustedAdvisorPriorityFullAccess nel AWS Riferimento alla politica gestita.

AWS politica gestita: AWSTrustedAdvisorPriorityReadOnlyAccess

La AWSTrustedAdvisorPriorityReadOnlyAccess la politica concede autorizzazioni di sola lettura a Trusted Advisor Priorità, inclusa l'autorizzazione a visualizzare gli account degli amministratori delegati.

Dettagli delle autorizzazioni

Nella prima espressione, la policy include le seguenti autorizzazioni per trustedadvisor:

  • Descrive il tuo Trusted Advisor account e organizzazione.

  • Descrive i rischi identificati da Trusted Advisor Priorità e consente di scaricarli.

  • Descrive le configurazioni per Trusted Advisor Notifiche e-mail prioritarie.

Nella seconda e terza espressione, la policy include le seguenti autorizzazioni per organizations:

  • Descrive la tua organizzazione in Organizations.

  • Elenca i Servizi AWS che hai abilitato all'uso delle organizzazioni.

  • Elenca gli amministratori delegati per Trusted Advisor Priorità

Per visualizzare il documento completo sulla politica JSON, consulta AWSTrustedAdvisorPriorityReadOnlyAccess nel AWS Riferimento alla politica gestita.

AWS politica gestita: AWSTrustedAdvisorServiceRolePolicy

Questa policy è attribuita al ruolo collegato ai servizi AWSServiceRoleForTrustedAdvisor. Consente al ruolo collegato ai servizi di eseguire operazioni per tuo conto. Non puoi collegare la AWSTrustedAdvisorServiceRolePolicy alle tue entità AWS Identity and Access Management (IAM). Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Trusted Advisor.

Questa policy concede autorizzazioni amministrative che consentono al ruolo collegato ai servizi di accedere a Servizi AWS. Queste autorizzazioni consentono di verificare Trusted Advisor per valutare il tuo account.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

  • accessanalyzer — Descrive AWS Identity and Access Management Access Analyzer risorse

  • Auto Scaling: Descrive le quote e le risorse dell'account Amazon EC2 Auto Scaling

  • cloudformation — Descrive AWS CloudFormation (CloudFormation) quote e stack dei conti

  • cloudfront — Descrive Amazon CloudFront distribuzioni

  • cloudtrail — Descrive AWS CloudTrail (CloudTrail) sentieri

  • dynamodb: Descrive le quote e le risorse dell'account Amazon DynamoDB

  • dynamodbaccelerator — Descrive le risorse di DynamoDB Accelerator

  • ec2: Descrive le quote e le risorse dell'account Amazon Elastic Compute Cloud (Amazon EC2)

  • elasticloadbalancing: descrive le quote e le risorse di Elastic Load Balancing (ELB)

  • iam: Ottiene risorse IAM, ad esempio credenziali, policy di password e certificati

  • networkfirewall — Descrive AWS Network Firewall risorse

  • kinesis: Descrive le quote dell'account Amazon Kinesis (Kinesis)

  • rds: Descrive le risorse Amazon Relational Database Service (Amazon RDS)

  • redshift: Descrive le risorse Amazon Redshift

  • route53: Descrive le quote e le risorse dell'account Amazon Route 53

  • s3: Descrive le risorse Amazon Simple Storage Service (Amazon S3)

  • ses: Ottiene le quote di invio Amazon Simple Email Service (Amazon SES)

  • sqs: Elenca le code di Amazon Simple Queue Service (Amazon SQS)

  • cloudwatch — Ottiene Amazon CloudWatch Eventi (CloudWatch Statistiche metriche relative agli eventi

  • ce: Ottiene i consigli del servizio Cost Explorer (Cost Explorer)

  • route53resolver — Ottiene Amazon Route 53 Resolver Resolver: endpoint e risorse

  • kafka: ottiene Amazon Managed Streaming per risorse Apache Kafka

  • ecs — Ottiene risorse Amazon ECS

  • outposts — Ottiene AWS Outposts risorse

Per visualizzare il documento completo sulla politica JSON, vedi AWSTrustedAdvisorServiceRolePolicy nel AWS Riferimento alla politica gestita.

AWS politica gestita: AWSTrustedAdvisorReportingServiceRolePolicy

Questa politica è allegata al AWSServiceRoleForTrustedAdvisorReporting ruolo collegato al servizio che consente Trusted Advisor per eseguire azioni per la funzionalità di visualizzazione dell'organizzazione. Non è possibile attribuire AWSTrustedAdvisorReportingServiceRolePolicy alle entità IAM. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Trusted Advisor.

Questa policy concede autorizzazioni amministrative che consentono l'esecuzione del ruolo collegato al servizio AWS Organizations azioni.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

  • organizations: Descrive l'organizzazione ed elenca l'accesso al servizio, gli account, le entità padre, le entità figlio e le unità organizzative

Per visualizzare il documento completo sulla politica JSON, vedi AWSTrustedAdvisorReportingServiceRolePolicy nel AWS Riferimento alla politica gestita.

Trusted Advisor aggiornamenti a AWS policy gestite

Visualizza i dettagli sugli aggiornamenti di AWS politiche gestite per Supporto AWS e Trusted Advisor da quando questi servizi hanno iniziato a tracciare queste modifiche. Per gli avvisi automatici sulle modifiche apportate alla pagina, iscriviti al feed RSS alla pagina Cronologia dei documenti.

La tabella seguente descrive gli aggiornamenti importanti di Trusted Advisor politiche gestite dal 10 agosto 2021.

Trusted Advisor
Modifica Descrizione Data

AWSTrustedAdvisorServiceRolePolicy

Aggiornamento a una politica esistente.

Trusted Advisor ha aggiunto nuove azioni per concedere il ecs:ListClusters, ecs:ListTasks, ecs:DescribeTasks, e ecs:ListTaskDefinitionFamilies autorizzazioni.

 14 maggio 2026

AWSTrustedAdvisorServiceRolePolicy

Aggiornamento di una politica esistente.

Trusted Advisor ha aggiunto nuove azioni per concedere il elasticloadbalancing:DescribeListeners, e elasticloadbalancing:DescribeRules autorizzazioni.

 30 ottobre 2024

AWSTrustedAdvisorServiceRolePolicy

Aggiornamento a una politica esistente.

Trusted Advisor ha aggiunto nuove azioni per concedere il access-analyzer:ListAnalyzers, cloudwatch:ListMetrics, dax:DescribeClusters, ec2:DescribeNatGateways, ec2:DescribeRouteTables, ec2:DescribeVpcEndpoints, ec2:GetManagedPrefixListEntries, elasticloadbalancing:DescribeTargetHealth, iam:ListSAMLProviders, kafka:DescribeClusterV2 network-firewall:ListFirewalls network-firewall:DescribeFirewall e sqs:GetQueueAttributes autorizzazioni.

 11 giugno 2024

AWSTrustedAdvisorServiceRolePolicy

Aggiornamento a una politica esistente.

Trusted Advisor ha aggiunto nuove azioni per concedere il cloudtrail:GetTrail cloudtrail:ListTrails cloudtrail:GetEventSelectors outposts:GetOutpost, outposts:ListAssets e outposts:ListOutposts autorizzazioni.

 18 gennaio 2024

AWSTrustedAdvisorPriorityFullAccess

Aggiornamento a una politica esistente.

Trusted Advisor aggiornato il AWSTrustedAdvisorPriorityFullAccess AWS politica gestita per includere gli ID delle dichiarazioni.

 6 dicembre 2023

AWSTrustedAdvisorPriorityReadOnlyAccess

Aggiornamento a una politica esistente.

Trusted Advisor aggiornato il AWSTrustedAdvisorPriorityReadOnlyAccess AWS politica gestita per includere gli ID delle dichiarazioni.

 6 dicembre 2023

AWSTrustedAdvisorServiceRolePolicy: aggiornamento di una policy esistente

Trusted Advisor ha aggiunto nuove azioni per concedere il ec2:DescribeRegions s3:GetLifecycleConfiguration ecs:DescribeTaskDefinition e ecs:ListTaskDefinitions autorizzazioni.

 9 novembre 2023

AWSTrustedAdvisorServiceRolePolicy: aggiornamento di una policy esistente

Trusted Advisor aggiunte nuove azioni IAM route53resolver:ListResolverEndpoints, route53resolver:ListResolverEndpointIpAddresses, ec2:DescribeSubnets, kafka:ListClustersV2 e kafka:ListNodes inserire nuovi controlli di resilienza.

 14 settembre 2023

AWSTrustedAdvisorReportingServiceRolePolicy

V2 della politica gestita allegata a Trusted Advisor AWSServiceRoleForTrustedAdvisorReporting ruolo collegato al servizio

Aggiornamento AWS politica gestita alla V2 per Trusted Advisor AWSServiceRoleForTrustedAdvisorReporting ruolo collegato al servizio. La versione 2 aggiungerà un'altra azione IAM organizations:ListDelegatedAdministrators

28 febbraio 2023

AWSTrustedAdvisorPriorityFullAccess e AWSTrustedAdvisorPriorityReadOnlyAccess

Nuovo AWS politiche gestite per Trusted Advisor

Trusted Advisor ha aggiunto due nuove politiche gestite che è possibile utilizzare per controllare l'accesso a Trusted Advisor Priorità.

17 agosto 2022

AWSTrustedAdvisorServiceRolePolicy: aggiornamento di una policy esistente

Trusted Advisor ha aggiunto nuove azioni per concedere il DescribeTargetGroups e GetAccountPublicAccessBlock autorizzazioni.

È richiesta l'autorizzazione DescribeTargetGroup per il Controllo dello stato del gruppo Auto Scaling per recuperare i non-Classic Load Balancers attribuiti a un gruppo Auto Scaling.

È necessaria l'autorizzazione GetAccountPublicAccessBlock per consentire al controllo Autorizzazioni Bucket Amazon S3 di recuperare le impostazioni di blocco dell'accesso pubblico per un Account AWS.

 10 agosto 2021

Log delle modifiche pubblicato

Trusted Advisor ha iniziato a tenere traccia delle modifiche relative ai suoi AWS politiche gestite.

 10 agosto 2021