View a markdown version of this page

Política de confianza del rol de ejecución del plan - Controlador de recuperación de aplicaciones (ARC) de Amazon

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Política de confianza del rol de ejecución del plan

El cambio de región asume la función de ejecución de tu plan para llevar a cabo acciones en tu nombre. Esta política de confianza autoriza al director del arc-region-switch.amazonaws.com servicio a asumir la función.

El conmutador de región asume la función de ejecución en dos casos:

  • El conmutador de región asume la función de ejecución durante la evaluación del plan para validar la configuración del plan. Para obtener la lista completa de las advertencias que aparecieron durante la evaluación del plan, consulteEvaluación del plan para los planes de cambio de región.

  • El conmutador de región asume la función de ejecución durante la ejecución del plan cuando un bloque de ejecución afecta a los recursos de la cuenta, como la conmutación por error de la base de datos, la capacidad de Auto Scaling, la capacidad de Amazon ECS o Amazon EKS, las invocaciones de Lambda o los bloqueos de control de enrutamiento.

Si falta la política de confianza, el conmutador de región no puede asumir la función. Durante la evaluación del plan, se genera una advertencia que indica que no se puede asumir la función. Durante la ejecución, se produce un error en cualquier bloque de ejecución que requiera que el rol de ejecución actúe sobre los recursos de su cuenta. El error indica que no se pudo asumir la función.

Los bloques de aprobación manual y ejecución de las comprobaciones de estado de Route 53 no asumen la función de ejecución como parte de la ejecución de un plan. Como resultado, un plan compuesto únicamente por estos bloques puede ejecutarse correctamente aunque falte la política de confianza. Recomendamos aplicar la política de confianza a su función de ejecución para que la evaluación del plan pueda identificar cualquier problema relacionado con la configuración del plan.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "arc-region-switch.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }