AWS verwaltete Richtlinien für AWS Resource Groups

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien dienen dazu, Berechtigungen für viele gängige Anwendungsfälle bereitzustellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie allen AWS Kunden zur Verfügung stehen. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS verwaltete Richtlinie: ResourceGroupsServiceRolePolicy

Sie können selbst keine Verbindungen ResourceGroupsServiceRolePolicy zu IAM-Entitäten herstellen. Diese Richtlinie kann nur einer dienstbezogenen Rolle zugewiesen werden, die es Resource Groups ermöglicht, Aktionen in Ihrem Namen durchzuführen. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für Resource Groups.

Diese Richtlinie gewährt Resource Groups die erforderlichen Berechtigungen, um Informationen über die Ressourcen in Ihren Ressourcengruppen und alle AWS CloudFormation Stapel, zu denen diese Ressourcen gehören, abzurufen. Auf diese Weise können Resource Groups CloudWatch Ereignisse für die Funktion Gruppenlebenszyklusereignisse generieren.

Die neueste Version dieser AWS verwalteten Richtlinie finden Sie ResourceGroupsServiceRolePolicy in der IAM-Konsole.

AWS verwaltete Richtlinie: ResourceGroupsandTagEditorFullAccess

Wenn Sie einer Prinzipalentität eine Richtlinie zuordnen, erteilen Sie der Entität die in der Richtlinie definierten Berechtigungen. AWS Mit verwalteten Richtlinien können Sie Benutzern, Gruppen und Rollen einfacher entsprechende Berechtigungen zuweisen, als wenn Sie die Richtlinien selbst schreiben müssten.

Diese Richtlinie gewährt die Berechtigungen, die für den vollen Zugriff auf Resource Groups und Tag-Editor-Funktionen erforderlich sind.

Die neueste Version dieser AWS verwalteten Richtlinie finden Sie ResourceGroupsandTagEditorFullAccess in der IAM-Konsole.

Weitere Informationen zu dieser Richtlinie finden Sie ResourceGroupsandTagEditorFullAccessim Referenzhandbuch für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: ResourceGroupsandTagEditorReadOnlyAccess

Wenn Sie einer Prinzipalentität eine Richtlinie zuordnen, erteilen Sie der Entität die in der Richtlinie definierten Berechtigungen. AWS Mit verwalteten Richtlinien können Sie Benutzern, Gruppen und Rollen einfacher entsprechende Berechtigungen zuweisen, als wenn Sie die Richtlinien selbst schreiben müssten.

Diese Richtlinie gewährt die erforderlichen Berechtigungen für den schreibgeschützten Zugriff auf Resource Groups und die Tag-Editor-Funktionalität.

Die neueste Version dieser AWS verwalteten Richtlinie finden Sie ResourceGroupsandTagEditorReadOnlyAccess in der IAM-Konsole.

Weitere Informationen zu dieser Richtlinie finden Sie ResourceGroupsandTagEditorReadOnlyAccessim Referenzhandbuch für AWS verwaltete Richtlinien.

AWS verwaltete Richtlinie: ResourceGroupsTagging APITag UntagSupportedResources

Wenn Sie einer Prinzipalentität eine Richtlinie zuordnen, erteilen Sie der Entität die in der Richtlinie definierten Berechtigungen. AWS Mit verwalteten Richtlinien können Sie Benutzern, Gruppen und Rollen einfacher entsprechende Berechtigungen zuweisen, als wenn Sie die Richtlinien selbst schreiben müssten.

Diese Richtlinie gewährt die erforderlichen Berechtigungen, um alle von der AWS Resource Groups Tagging-API unterstützten Ressourcentypen mit Ausnahme vonAWS::ApiGateway, AWS::CloudFormationAWS::CodeBuild, und zu kennzeichnen und aufzuheben. AWS::ServiceCatalog Für das Markieren und Entkennzeichnen dieser ausgeschlossenen Ressourcentypen sind zusätzliche, dienstspezifische Berechtigungen erforderlich, die andere Aktionen als das Markieren und Entkennzeichnen ermöglichen. In der folgenden Liste wird beschrieben, welche Berechtigungen erforderlich sind, um die von der Richtlinie ausgeschlossenen Ressourcentypen zu kennzeichnen und die Markierung aufzuheben:

Diese Richtlinie gewährt auch die erforderlichen Berechtigungen, um alle markierten oder zuvor markierten Ressourcen über die Resource Groups Tagging API abzurufen.

Die neueste Version dieser AWS verwalteten Richtlinie finden Sie ResourceGroupsTaggingAPITagUntagSupportedResources in der IAM-Konsole.

Weitere Informationen zu dieser Richtlinie finden Sie ResourceGroupsTaggingAPITagUntagSupportedResourcesim Referenzhandbuch für AWS verwaltete Richtlinien.

Aktualisierungen AWS verwalteter Richtlinien für Resource Groups

Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Resource Groups an, seit dieser Dienst begonnen hat, diese Änderungen zu verfolgen. Abonnieren Sie den RSS-Feed auf der Seite Resource Groups Document History, um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten.