La ejecución automática del plan informa sobre los permisos

El siguiente es un ejemplo de política para adjuntarlo si configuras la generación automática de informes para un plan de cambio regional. Esta política incluye permisos para escribir informes en Amazon S3, acceder a los datos de las CloudWatch alarmas y recuperar la información del plan infantil para los planes principales.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "cloudwatch:DescribeAlarms",
        "cloudwatch:DescribeAlarmHistory"
      ],
      "Resource": [
        "arn:aws:cloudwatch:us-east-1:111122223333:alarm:app-health-primary",
        "arn:aws:cloudwatch:us-west-2:111122223333:alarm:app-health-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "arc-region-switch:GetPlanExecution",
        "arc-region-switch:ListPlanExecutionEvents"
      ],
      "Resource": [
        "arn:aws:arc-region-switch::111122223333:plan/child-plan-1/abcde1",
        "arn:aws:arc-region-switch::111122223333:plan/child-plan-2/fghij2"
      ]
    }
  ]
}

Nota: Si configura una AWS KMS clave gestionada por el cliente para el cifrado de cubos de Amazon S3, también debe añadir kms:GenerateDataKey los kms:Encrypt permisos para la clave.