View a markdown version of this page

AWS verwaltete Richtlinien für Amazon VPC Lattice - Amazon VPC Lattice

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWS verwaltete Richtlinien für Amazon VPC Lattice

Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird. AWS AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie von allen AWS Kunden verwendet werden können. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Hauptidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie am ehesten, wenn eine neue eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS verwaltete Richtlinie: VPCLatticeFullAccess

Diese Richtlinie bietet vollen Zugriff auf Amazon VPC Lattice und eingeschränkten Zugriff auf andere abhängige Dienste. Sie beinhaltet Berechtigungen für Folgendes:

  • ACM — Ruft die SSL/TLS Zertifikat-ARN für benutzerdefinierte Domainnamen ab.

  • CloudWatch — Zugriffsprotokolle und Überwachungsdaten anzeigen.

  • CloudWatch Protokolle — Richten Sie Zugriffsprotokolle ein und senden Sie sie an CloudWatch Logs.

  • Amazon EC2 — Konfigurieren Sie Netzwerkschnittstellen und rufen Sie Informationen über EC2-Instances und VPCs ab. Dies wird verwendet, um Ressourcenkonfigurationen, Ressourcen-Gateways und Zielgruppen zu erstellen, VPC-Lattice-Entitätszuordnungen zu konfigurieren und Ziele zu registrieren.

  • Elastic Load Balancing — Ruft Informationen über einen Application Load Balancer ab, um ihn als Ziel zu registrieren.

  • Firehose — Ruft Informationen über Delivery Streams ab, die zum Speichern von Zugriffsprotokollen verwendet werden.

  • Lambda — Ruft Informationen über eine Lambda-Funktion ab, um sie als Ziel zu registrieren.

  • Amazon RDS — Ruft Informationen über RDS-Cluster und Instances ab.

  • Amazon S3 — Ruft Informationen über S3-Buckets ab, die zum Speichern von Zugriffsprotokollen verwendet werden.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter VPCLatticeFullAccess in der Referenz zu von AWS verwalteten Richtlinien.

Um andere AWS Dienste, in die VPC Lattice integriert ist, und die gesamte Suite der VPC Lattice-Funktionen nutzen zu können, benötigen Sie spezielle zusätzliche Berechtigungen. Diese Berechtigungen sind nicht in der VPCLatticeFullAccess verwalteten Richtlinie enthalten, da das Risiko einer Eskalation der Rechte eines Stellvertreters unklar ist. Weitere Informationen finden Sie unter Zusätzliche erforderliche Berechtigungen für vollen Zugriff.

AWS verwaltete Richtlinie: VPCLatticeReadOnlyAccess

Diese Richtlinie bietet Lesezugriff auf Amazon VPC Lattice und eingeschränkten Zugriff auf andere abhängige Dienste. Sie beinhaltet Berechtigungen für Folgendes:

  • ACM — Ruft die SSL/TLS Zertifikat-ARN für benutzerdefinierte Domainnamen ab.

  • CloudWatch — Zugriffsprotokolle und Überwachungsdaten anzeigen.

  • CloudWatch Protokolle — Informationen zur Protokollzustellung für Zugriffsprotokollabonnements anzeigen.

  • Amazon EC2 — Rufen Sie Informationen über EC2-Instances und VPCs ab, um Zielgruppen zu erstellen und Ziele zu registrieren.

  • Elastic Load Balancing — Ruft Informationen über einen Application Load Balancer ab.

  • Firehose — Ruft Informationen über Übermittlungsstreams für die Übermittlung von Zugriffsprotokollen ab.

  • Lambda — Informationen zu einer Lambda-Funktion anzeigen.

  • Amazon RDS — Rufen Sie Informationen über RDS-Cluster und Instances ab.

  • Amazon S3 — Rufen Sie Informationen über S3-Buckets für die Übermittlung von Zugriffsprotokollen ab.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter VPCLatticeReadOnlyAccess in der Referenz zu von AWS verwalteten Richtlinien.

AWS verwaltete Richtlinie: VPCLatticeServicesInvokeAccess

Diese Richtlinie ermöglicht den Zugriff zum Aufrufen der Amazon VPC Lattice-Dienste.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter VPCLatticeServicesInvokeAccess in der Referenz zu von AWS verwalteten Richtlinien.

AWS verwaltete Richtlinie: AWSVpcLatticeServiceRolePolicy

Diese Richtlinie ist mit einer dienstverknüpften Rolle verknüpft, die so benannt ist AWSServiceRoleForVpcLattice, dass VPC Lattice Aktionen in Ihrem Namen ausführen kann. Sie können diese Richtlinie nicht mit Ihren IAM-Entitäten verknüpfen. Weitere Informationen finden Sie unter Verwendung von serviceverknüpften Rollen für Amazon VPC Lattice.

Informationen zu den Berechtigungen für diese Richtlinie finden Sie unter AWSVpcLatticeServiceRolePolicy in der Referenz zu von AWS verwalteten Richtlinien.

VPC Lattice wird aktualisiert auf AWS Verwaltete Richtlinien

Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für VPC Lattice an, seit dieser Dienst mit der Erfassung dieser Änderungen begonnen hat. Abonnieren Sie den RSS-Feed für das VPC Lattice-Benutzerhandbuch, um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten.

Änderungen Beschreibung Date
VPCLatticeFullAccess VPC Lattice fügt schreibgeschützte Berechtigungen zur Beschreibung von Amazon RDS-Clustern und Instances hinzu. 01. Dezember 2024
VPCLatticeReadOnlyAccess VPC Lattice fügt schreibgeschützte Berechtigungen zur Beschreibung von Amazon RDS-Clustern und -Instances hinzu. 01. Dezember 2024
AWSVpcLatticeServiceRolePolicy VPC Lattice fügt Berechtigungen hinzu, die es VPC Lattice ermöglichen, eine vom Anforderer verwaltete Netzwerkschnittstelle zu erstellen. 01. Dezember 2024
VPCLatticeFullAccess VPC Lattice fügt eine neue Richtlinie hinzu, um Berechtigungen für den vollen Zugriff auf Amazon VPC Lattice und den eingeschränkten Zugriff auf andere abhängige Dienste zu gewähren. 31. März 2023
VPCLatticeReadOnlyAccess VPC Lattice fügt eine neue Richtlinie hinzu, um Berechtigungen für den schreibgeschützten Zugriff auf Amazon VPC Lattice und den eingeschränkten Zugriff auf andere abhängige Dienste zu gewähren. 31. März 2023
VPCLatticeServicesInvokeAccess VPC Lattice fügt eine neue Richtlinie hinzu, um den Zugriff zum Aufrufen der Amazon VPC Lattice-Dienste zu gewähren. 31. März 2023
AWSVpcLatticeServiceRolePolicy VPC Lattice erweitert seine serviceverknüpfte Rolle um Berechtigungen, damit VPC Lattice Metriken im Namespace veröffentlichen kann. CloudWatch AWS/VpcLattice Die AWSVpcLatticeServiceRolePolicy Richtlinie beinhaltet die Erlaubnis, die API-Aktion aufzurufen. CloudWatch PutMetricData Weitere Informationen finden Sie unter Verwendung von serviceverknüpften Rollen für Amazon VPC Lattice. 5. Dezember 2022

VPC Lattice hat begonnen, Änderungen zu verfolgen

VPC Lattice begann, Änderungen für seine verwalteten Richtlinien zu verfolgen. AWS

5. Dezember 2022