Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
IAM y permisos para el cambio de zona
En esta sección se proporciona información adicional sobre cómo funcionan los permisos para la función de cambio zonal de Amazon Application Recovery Controller (ARC), especialmente si trabaja con la función de otro AWS servicio, como ELB. Para obtener información sobre cómo funcionan las características de ARC con IAM y los permisos en general, consulte el tema relacionado con información general, Administración de identidades y accesos para el cambio de zona en ARC.
Zonal Shift admite balanceadores de carga de aplicaciones, balanceadores de carga de red, grupos de Amazon EC2 Auto Scaling y Amazon EKS. Puede utilizar claves de condición de IAM para aplicar una política de permisos de IAM a estos recursos. A continuación, se muestra un ejemplo de política que utiliza una clave de condición con varios recursos de distintos tipos:
{ "Condition": { "StringLike": { "arc-zonal-shift:ResourceIdentifier": [ "arn:aws:elasticloadbalancing:us-east-1:123456789012:loadbalancer/net/*", "arn:aws:elasticloadbalancing:us-east-1:123456789012:loadbalancer/app/*", "arn:aws:eks:us-east-1:123456789012:cluster/*" ] } }, "Action": [ "arc-zonal-shift:StartZonalShift" ], "Resource": "*", "Effect": "Allow" }
Para obtener más información, consulte Recursos admitidos.
Además de los permisos descritos en el tema relacionado con información general de IAM, lo siguiente se aplica al cambio de zona para IAM y los permisos:
Asegúrese de tener los permisos necesarios para trabajar con cambio de zona en ARC. Para obtener más información, consulte el acceso a la consola de cambios de zona y el acceso a las operaciones de cambios de zona.
No necesita agregar permisos adicionales de Elastic Load Balancing con IAM para trabajar con cambios de zona para los recursos del equilibrador de carga administrado en su cuenta en ARC.
Una política AWS administrada que proporciona acceso total al ELB incluye permisos para trabajar con turnos zonales. Si utiliza políticas AWS gestionadas para el acceso al ELB, no necesitará permisos adicionales en IAM para el cambio zonal para iniciar los turnos zonales en el caso de los balanceadores de carga o trabajar con ellos en la consola del ELB. Para obtener más información, consulte Políticas administradas de AWS para ELB.
