ROSACloudNetworkConfigOperatorPolicy

Descripción: permite al operador del controlador de configuración de red de la nube de OpenShift aprovisionar y administrar los recursos de red para que Red Hat OpenShift Service en AWS (ROSA) los use para la superposición de red de clúster. El operador de red OpenShift Cloud interactúa con las API de AWS en nombre de los complementos de red mediante CustomResourceDefinitions. El operador utiliza estos permisos de política para administrar las direcciones IP privadas de las instancias de Amazon EC2 como parte del clúster ROSA.

ROSACloudNetworkConfigOperatorPolicy es una política administrada de AWS.

Uso de la política

Puede asociar ROSACloudNetworkConfigOperatorPolicy a los usuarios, grupos y roles.

Información de la política

Versión de la política

Versión de la política: v1 (predeterminada)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita acceso a un recurso de AWS, AWS comprueba la versión predeterminada de la política para decidir si permite o no la solicitud.

Documento de política JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "DescribeNetworkResources",
      "Effect" : "Allow",
      "Action" : [
        "ec2:DescribeInstances",
        "ec2:DescribeInstanceStatus",
        "ec2:DescribeInstanceTypes",
        "ec2:DescribeSubnets",
        "ec2:DescribeNetworkInterfaces"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "ModifyEIPs",
      "Effect" : "Allow",
      "Action" : [
        "ec2:UnassignPrivateIpAddresses",
        "ec2:AssignPrivateIpAddresses",
        "ec2:UnassignIpv6Addresses",
        "ec2:AssignIpv6Addresses"
      ],
      "Resource" : "arn:aws:ec2:*:*:network-interface/*",
      "Condition" : {
        "StringEquals" : {
          "aws:ResourceTag/red-hat-managed" : "true"
        }
      }
    }
  ]
}

Más información