Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS politiques gérées pour Amazon EC2

Pour ajouter des autorisations aux utilisateurs, aux groupes et aux rôles, il est plus facile d'utiliser des politiques AWS gérées que de les rédiger vous-même. Il faut du temps et de l’expertise pour créer des politiques gérées par le client IAM qui ne fournissent à votre équipe que les autorisations dont elle a besoin. Pour démarrer rapidement, vous pouvez utiliser nos politiques AWS gérées. Ces politiques couvrent les cas d'utilisation courants et sont disponibles dans votre AWS compte. Pour plus d'informations sur les politiques AWS gérées, voir les politiques AWS gérées dans le guide de l'utilisateur IAM.

AWS les services maintiennent et mettent à jour les politiques AWS gérées. Vous ne pouvez pas modifier les autorisations dans les politiques AWS gérées. Les services ajoutent occasionnellement des autorisations à une politique gérée par AWS pour prendre en charge de nouvelles fonctionnalités. Ce type de mise à jour affecte toutes les identités (utilisateurs, groupes et rôles) auxquelles la politique est attachée. Les services sont très susceptibles de mettre à jour une politique gérée par AWS quand une nouvelle fonctionnalité est lancée ou quand de nouvelles opérations sont disponibles. Les services ne suppriment pas les autorisations d'une politique AWS gérée. Les mises à jour des politiques n'endommageront donc pas vos autorisations existantes.

En outre, AWS prend en charge les politiques gérées pour les fonctions professionnelles qui couvrent plusieurs services. Par exemple, la politique ReadOnlyAccess AWS gérée fournit un accès en lecture seule à tous les AWS services et ressources. Lorsqu'un service lance une nouvelle fonctionnalité, il AWS ajoute des autorisations en lecture seule pour les nouvelles opérations et ressources. Pour obtenir la liste des politiques de fonctions professionnelles et leurs descriptions, consultez la page politiques gérées par AWS pour les fonctions de tâche dans le Guide de l’utilisateur IAM.

AWS politique gérée : AmazonEC2FullAccess

Vous pouvez associer la politique AmazonEC2FullAccess à vos identités IAM. Cette politique accorde des autorisations permettant un accès complet à Amazon EC2.

Pour voir les autorisations de cette stratégie, consultez AmazonEC2FullAccess dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : AmazonEC2ReadOnlyAccess

Vous pouvez associer la politique AmazonEC2ReadOnlyAccess à vos identités IAM. Cette politique accorde des autorisations permettant un accès en lecture seule à Amazon. EC2

Pour voir les autorisations de cette stratégie, consultez AmazonEC2ReadOnlyAccess dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : AWSEC2CapacityReservationFleetRolePolicy

Cette politique est attachée au rôle lié au service nommé AWSServiceRoleForEC2CapacityReservationFleetpour permettre au service de créer, de modifier et d'annuler des réservations de capacité dans une flotte de réservation de capacité en votre nom. Pour de plus amples informations, veuillez consulter Utilisation des rôles liés à un service pour la flotte de réserve de capacité.

Pour voir les autorisations de cette stratégie, consultez AWSEC2CapacityReservationFleetRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : AWSEC2FleetServiceRolePolicy

Cette politique est attachée au rôle lié au service nommé AWSServiceRoleForEC2Fleetpour permettre à EC2 Fleet de demander, lancer, résilier et étiqueter des instances en votre nom. Pour de plus amples informations, veuillez consulter Rôle lié au service pour Fleet EC2 .

Pour voir les autorisations de cette stratégie, consultez AWSEC2FleetServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : AWSEC2SpotFleetServiceRolePolicy

Cette politique est attachée au rôle lié à un service nommé AWSServiceRoleForEC2SpotFleet pour permettre à la flotte EC2 de lancer et de gérer des instances en votre nom. Pour de plus amples informations, veuillez consulter Rôle lié à un service pour un parc d’instances Spot .

Pour voir les autorisations de cette stratégie, consultez AWSEC2SpotFleetServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : AWSEC2SpotServiceRolePolicy

Cette politique est associée au rôle lié au service nommé AWSServiceRoleForEC2Spotpour permettre à Amazon de lancer et EC2 de gérer des instances Spot en votre nom. Pour de plus amples informations, veuillez consulter Rôle lié à un service pour les demandes d’instance Spot.

Pour voir les autorisations de cette stratégie, consultez AWSEC2SpotServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : AWSEC2VssSnapshotPolicy

Vous pouvez associer cette politique gérée au rôle de profil d'instance IAM que vous utilisez pour vos instances Amazon EC2 Windows. La politique accorde des autorisations permettant à Amazon EC2 de créer et de gérer des instantanés VSS en votre nom.

Pour voir les autorisations de cette stratégie, consultez AWSEC2VssSnapshotPolicy dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : DeclarativePoliciesEC2Report

Cette politique est attachée au rôle lié au service nommé AWSServiceRoleForDeclarativePoliciesEC2Report pour fournir l'accès en lecture seule APIs nécessaire pour générer le rapport d'état du compte pour les politiques déclaratives.

Pour voir les autorisations de cette stratégie, consultez DeclarativePoliciesEC2Report dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : EC2FastLaunchFullAccess

Vous pouvez associer la EC2FastLaunchFullAccess politique à votre profil d'instance ou à un autre rôle IAM. Cette politique accorde un accès complet aux actions EC2 Fast Launch et des autorisations ciblées comme suit.

Pour voir les autorisations de cette stratégie, consultez EC2FastLaunchFullAccess dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : EC2FastLaunchServiceRolePolicy

Cette politique est associée au rôle lié au service nommé AWSServiceRoleForEC2FastLaunchpour permettre EC2 à Amazon de créer et de gérer un ensemble de snapshots préconfigurés qui réduisent le temps nécessaire au lancement des instances depuis votre AMI compatible Fast Launch. EC2 Pour de plus amples informations, veuillez consulter Rôle lié au service pour EC2 Fast Launch.

Pour voir les autorisations de cette stratégie, consultez EC2FastLaunchServiceRolePolicy dans le AWS Guide de référence des stratégies gérées par.

AWS politique gérée : Ec2InstanceConnectEndpoint

Cette politique est attachée à un rôle lié à un service nommé AWSServiceRoleForEC2InstanceConnectpour permettre à Instance EC2 Connect Endpoint d'effectuer des actions en votre nom. Pour de plus amples informations, veuillez consulter Rôle lié à un service pour Instance EC2 Connect Endpoint.

Pour voir les autorisations de cette stratégie, consultez Ec2InstanceConnectEndpoint dans le AWS Guide de référence des stratégies gérées par.

Amazon EC2 met à jour AWS ses politiques gérées

Consultez les informations relatives aux mises à jour des politiques AWS gérées pour Amazon EC2 depuis que ce service a commencé à suivre ces modifications.