Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestisci l'accesso a AWS Trusted Advisor

Puoi accedere AWS Trusted Advisor dal Console di gestione AWS. Tutti Account AWS hanno accesso a un nucleo selezionato Trusted Advisor controlli. Se hai un AWS Supporto aziendale+, AWS Supporto aziendale, o AWS Piano operativo unificato, puoi accedere a tutti i controlli. Per ulteriori informazioni, consulta AWS Trusted Advisor verifica riferimento.

Puoi usare AWS Identity and Access Management (IAM) per controllare l'accesso a Trusted Advisor.

Autorizzazioni per Trusted Advisor console

Per accedere a Trusted Advisor console, un utente deve disporre di un set minimo di autorizzazioni. Queste autorizzazioni devono consentire all'utente di elencare e visualizzare i dettagli relativi a Trusted Advisor risorse nel tuo Account AWS.

Puoi utilizzare le seguenti opzioni per controllare l'accesso a Trusted Advisor:

Quando crei una policy puoi specificare lo spazio dei nomi del servizio per consentire o negare un'operazione. Il namespace per Trusted Advisor è trustedadvisor. Tuttavia, non è possibile utilizzare trustedadvisor namespace da consentire o negare Trusted Advisor operazioni API in Supporto API. Invece, devi utilizzare lo spazio dei nomi support per Supporto .

Trusted Advisor actions

È possibile eseguire le seguenti operazioni Trusted Advisor azioni nella console. Puoi anche specificarle Trusted Advisor azioni in una policy IAM per consentire o negare azioni specifiche.

Trusted Advisor azioni per la visualizzazione organizzativa

Quanto segue Trusted Advisor le azioni riguardano la funzionalità di visualizzazione organizzativa. Per ulteriori informazioni, consulta Visualizzazione organizzativa per AWS Trusted Advisor.

Trusted Advisor Azioni prioritarie

Se hai Trusted Advisor La priorità è abilitata per il tuo account, puoi effettuare le seguenti operazioni Trusted Advisor azioni nella console. Inoltre, puoi specificare queste operazioni Trusted Advisor in una policy IAM per consentire o negare operazioni specifiche. Per ulteriori informazioni, consulta Esempi di politiche IAM per Trusted Advisor Priorità.

Per ulteriori informazioni, consulta Inizia con AWS Trusted Advisor Priorità.

Esempi di policy IAM

Le policy seguenti mostrano come consentire e negare l'accesso a Trusted Advisor. È possibile utilizzare una delle seguenti policy per creare una policy gestita dal cliente nella console IAM. Ad esempio, una policy di esempio può essere copiata e incollata nella Scheda JSON della console IAM. È quindi possibile attribuire la policy all'utente, al gruppo o al ruolo IAM.

Per ulteriori informazioni su come creare una policy IAM, consulta la sezione Creazione di criteri IAM (console) nella Guida per l'utente IAM.

Accesso completo a Trusted Advisor

La seguente politica consente agli utenti di visualizzare ed eseguire tutte le azioni su tutti Trusted Advisor effettua i check-in in Trusted Advisor console.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Read-only accesso a Trusted Advisor

La seguente politica consente agli utenti l'accesso in sola lettura a Trusted Advisor console. Gli utenti non possono apportare modifiche, ad esempio aggiornare i controlli o modificare le preferenze di notifica.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

Negare l'accesso a Trusted Advisor

La seguente politica non consente agli utenti di visualizzare o intraprendere azioni per Trusted Advisor effettua il check-in Trusted Advisor console.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Operazioni specifiche consentite o negate

La seguente politica consente agli utenti di visualizzare tutto Trusted Advisor effettua il check-in nel Trusted Advisor console, ma non consente loro di aggiornare alcun controllo.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

Controlla l'accesso a Supporto Operazioni API per Trusted Advisor

Nel Console di gestione AWS, un separato trustedadvisor Lo spazio dei nomi IAM controlla l'accesso a Trusted Advisor. Non puoi usare il trustedadvisor namespace da consentire o negare Trusted Advisor operazioni API in Supporto API. Al contrario, utilizza lo spazio dei nomi support. È necessario disporre delle autorizzazioni per Supporto API da chiamare Trusted Advisor programmaticamente.

Ad esempio, se si desidera chiamare il RefreshTrustedAdvisorCheck operazione, è necessario disporre delle autorizzazioni per questa azione nella politica.

Per ulteriori informazioni su come funziona IAM con Supporto e Trusted Advisor, vedi Operazioni.

Esempi di politiche IAM per Trusted Advisor Priorità

È possibile utilizzare quanto segue AWS politiche gestite per controllare l'accesso a Trusted Advisor Priorità. Per ulteriori informazioni, consulta AWS politiche gestite per AWS Trusted Advisor e Inizia con AWS Trusted Advisor Priorità.

Consulta anche

Per ulteriori informazioni su Trusted Advisor autorizzazioni, consulta le seguenti risorse: