AWS verwaltete Richtlinien für Amazon Application Recovery Controller (ARC)

AmazonApplicationRecoveryControllerRegionSwitchPlanExecutionPolicy – Neue Richtlinie

Amazon Application Recovery Controller (ARC) hat eine neue verwaltete Richtlinie veröffentlicht, die Berechtigungen für die Ausführung und Bewertung des Regions-Switch-Plans gewährt.

Diese Richtlinie bietet Lesezugriff auf Informationen, den Ausführungsstatus und CloudWatch Amazon-Überwachungsdaten zum Regions-Switch-Plan. Sie beinhaltet auch die Erlaubnis, die wichtigsten IAM-Richtlinien für die Planbewertung zu simulieren.

AWSZonalAutoshiftPracticeRunSLRPolicy verwaltete Richtlinie — Aktualisierte Richtlinie

Fügt die Richtlinienerklärung AutoshiftPracticeCheckPermissions mit den Berechtigungenautoscaling:DescribeAutoScalingGroups, ec2:DescribeInstanceselasticloadbalancing:DescribeTargetHealth, und elasticloadbalancing:DescribeTargetHealth zur Unterstützung ausgeglichener Kapazitätsprüfungen hinzu.

Weitere Informationen hierzu finden Sie unter So funktionieren zonale Autoshift- und Übungsläufe.

AWSZonalAutoshiftPracticeRunSLRPolicy— Neue Richtlinie

ARC hat eine neue servicetechnische Rolle für Autoshift- und Übungsläufe hinzugefügt.

ARC verwendet die durch die serviceverknüpften Rollen aktivierten Berechtigungen, um vom Kunden bereitgestellte CloudWatch Amazon-Alarme und Health Dashboard Kundenereignisse bei Testläufen zu überwachen und um Übungsläufe zu starten.

Weitere Informationen zur neuen serviceverknüpften Rolle finden Sie unter. Berechtigungen für dienstverknüpfte Rollen AWSService RoleForZonalAutoshiftPracticeRun

AmazonRoute53RecoveryControlConfigReadOnlyAccess – Richtlinie aktualisieren

Fügt Berechtigungen für hinzuGetResourcePolicy, um die Rückgabe von Details zu AWS Resource Access Manager Ressourcenrichtlinien für gemeinsam genutzte Ressourcen zu unterstützen.

Route53RecoveryReadinessServiceRolePolicy – Richtlinie aktualisieren

ARC hat neue Berechtigungen hinzugefügt, um Informationen über Amazon EC2-Instances abzufragen.

ARC verwendet die folgenden Berechtigungen, um das Abfragen von Amazon EC2-Instances zu unterstützen, Bereitschaftsprüfungen durchzuführen und den Bereitschaftsstatus für die Instances zu ermitteln.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53RecoveryReadinessServiceRolePolicy – Richtlinie aktualisieren

ARC hat eine neue Berechtigung hinzugefügt, um Informationen über Lambda-Funktionen abzufragen.

ARC verwendet die folgende Berechtigung, um Informationen über Lambda-Funktionen abzufragen, um Bereitschaftsprüfungen durchzuführen und den Bereitschaftsstatus für die Funktionen zu ermitteln.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53RecoveryControlConfigFullAccess – Richtlinie aktualisieren

Die Amazon Route 53-Berechtigungen wurden aus der Richtlinie entfernt und ein Hinweis mit den optionalen Berechtigungen hinzugefügt.

AmazonRoute53RecoveryControlConfigFullAccess – Richtlinie aktualisieren

Fehlende erforderliche Amazon Route 53-Berechtigungen zur Richtlinie hinzugefügt.

AmazonRoute53RecoveryClusterReadOnlyAccess – Richtlinie aktualisieren

ARC hat eine neue Berechtigung hinzugefügtroute53-recovery-cluster:ListRoutingControls, um die Auflistung von Routing-Control-ARNs mit hoher Verfügbarkeit zu ermöglichen.

AmazonRoute53RecoveryControlConfigReadOnlyAccess – Richtlinie aktualisieren

ARC hat eine neue Berechtigung hinzugefügtroute53-recovery-control-config:ListTagsForResources, um das Auflisten von Stichwörtern für eine Ressource zu ermöglichen.

Route53RecoveryReadinessServiceRolePolicy – Richtlinie aktualisieren

ARC hat eine neue Berechtigung hinzugefügt, um Informationen über Amazon API Gateway abzufragen.

ARC verwendet die Berechtigungapigateway:GET, um Informationen über API Gateway abzufragen, um Bereitschaftsprüfungen durchzuführen und den Bereitschaftsstatus zu ermitteln.

AmazonRoute53RecoveryReadinessReadOnlyAccess— Neue Berechtigungen hinzugefügt

ARC hat zwei neue Berechtigungen hinzugefügt für AmazonRoute53RecoveryReadinessReadOnlyAccess:

ARC verwendet route53-recovery-readiness:GetArchitectureRecommendations und route53-recovery-readiness:GetCellReadinessSummary erlaubt nur Lesezugriff auf diese Aktionen, um mit der Wiederherstellungsbereitschaft arbeiten zu können.

Route53RecoveryReadinessServiceRolePolicy – Richtlinie aktualisieren

ARC hat neue Berechtigungen hinzugefügt, um Informationen über Lambda-Funktionen abzufragen.

ARC verwendet die folgenden Berechtigungen, um Informationen über Lambda-Funktionen abzufragen, Bereitschaftsprüfungen durchzuführen und den Bereitschaftsstatus für diese Funktionen zu ermitteln.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53RecoveryReadinessServiceRolePolicy— Neue verwaltete Richtlinien hinzugefügt

ARC hat die folgenden neuen verwalteten Richtlinien hinzugefügt:

AmazonRoute53RecoveryReadinessFullAccess

AmazonRoute53RecoveryReadinessReadOnlyAccess

AmazonRoute53RecoveryClusterFullAccess

AmazonRoute53RecoveryClusterReadOnlyAccess

AmazonRoute53RecoveryControlConfigFullAccess

AmazonRoute53RecoveryControlConfigReadOnlyAccess

ARC hat begonnen, Änderungen zu verfolgen

ARC begann, Änderungen für die von ARC AWS verwalteten Richtlinien zu verfolgen.