Autorisations relatives à l'exécution automatique des plans

Voici un exemple de politique à joindre si vous configurez la génération automatique de rapports pour un plan de changement de région. Cette politique inclut l'autorisation de rédiger des rapports pour Amazon S3, CloudWatch d'accéder aux données d'alarme et de récupérer les informations relatives aux forfaits pour enfants pour les forfaits parents.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "cloudwatch:DescribeAlarms",
        "cloudwatch:DescribeAlarmHistory"
      ],
      "Resource": [
        "arn:aws:cloudwatch:us-east-1:111122223333:alarm:app-health-primary",
        "arn:aws:cloudwatch:us-west-2:111122223333:alarm:app-health-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "arc-region-switch:GetPlanExecution",
        "arc-region-switch:ListPlanExecutionEvents"
      ],
      "Resource": [
        "arn:aws:arc-region-switch::111122223333:plan/child-plan-1/abcde1",
        "arn:aws:arc-region-switch::111122223333:plan/child-plan-2/fghij2"
      ]
    }
  ]
}

Remarque : Si vous configurez une AWS KMS clé gérée par le client pour le chiffrement du compartiment Amazon S3, vous devez également ajouter kms:GenerateDataKey des kms:Encrypt autorisations pour la clé.