Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS Resilience Hub referencia de permisos de acceso
Puede usar AWS Identity and Access Management (IAM) para administrar el acceso a los recursos de la aplicación y crear políticas de IAM que se apliquen a los usuarios, grupos o roles.
Todas las AWS Resilience Hub aplicaciones se pueden configurar para usar Rol de invocador (una función de IAM) o usar los permisos de usuario de IAM actuales (junto con un conjunto de funciones predefinidas para la evaluación programada y entre cuentas). En este rol, puede adjuntar una política que defina los permisos necesarios AWS Resilience Hub para acceder a otros AWS recursos o recursos de la aplicación. El rol de invocador debe tener una política de confianza que se agregue a AWS Resilience Hub Service Principal.
Para administrar los permisos de su aplicación, le recomendamos que utilice AWS políticas administradas para AWS Resilience Hub. Puede usar estas políticas administradas sin ninguna modificación, o puede usarlas como punto de partida para escribir sus propias políticas restrictivas. Las políticas pueden restringir los permisos de los usuarios a nivel de recursos para diferentes acciones mediante el uso de condiciones opcionales adicionales.
Si los recursos de la aplicación están en cuentas (secondary/resourcecuentas) diferentes, debe configurar un rol nuevo en cada cuenta que contenga los recursos de la aplicación.
nota
Si define puntos de enlace de la VPC para los recursos de su carga de trabajo, asegúrese de que las políticas de puntos de enlace de la VPC proporcionen acceso de solo lectura para acceder a los AWS Resilience Hub recursos. Para obtener más información, consulte Controlar el acceso a puntos de conexión de VPC con políticas de punto de conexión.
Temas
