View a markdown version of this page

Memberikan izin untuk menggunakan AWS Resource Groups dan Editor Tag - AWS Resource Groups

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memberikan izin untuk menggunakan AWS Resource Groups dan Editor Tag

Untuk menambahkan kebijakan untuk menggunakan AWS Resource Groups dan Editor Tag ke pengguna, lakukan hal berikut.

  1. Buka konsol IAM.

  2. Di panel navigasi, pilih Users (Pengguna).

  3. Temukan pengguna yang ingin Anda berikan AWS Resource Groups dan izin Editor Tag. Pilih nama pengguna untuk membuka halaman properti pengguna.

  4. Pilih Tambahkan izin.

  5. Pilih Lampirkan kebijakan yang sudah ada secara langsung.

  6. Pilih Buat kebijakan.

  7. Pada tab JSON, tempel pernyataan kebijakan berikut.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "resource-groups:*",
        "cloudformation:DescribeStacks",
        "cloudformation:ListStackResources",
        "tag:GetResources",
        "tag:TagResources",
        "tag:UntagResources",
        "tag:getTagKeys",
        "tag:getTagValues",
        "resource-explorer:*"
      ],
      "Resource": "*"
    }
  ]
}
    catatan

    Contoh pernyataan kebijakan ini memberikan izin hanya untuk AWS Resource Groups dan tindakan Editor Tag. Itu tidak memungkinkan akses ke AWS Systems Manager tugas di AWS Resource Groups konsol. Misalnya, kebijakan ini tidak memberikan izin bagi Anda untuk menggunakan perintah Otomatisasi Manajer Sistem. Untuk melakukan tugas Manajer Sistem pada grup sumber daya, Anda harus memiliki izin Manajer Sistem yang dilampirkan ke kebijakan Anda (sepertissm:*). Untuk informasi selengkapnya tentang pemberian akses ke Manajer Sistem, lihat Meng konfigurasi akses ke Manajer Sistem di Panduan AWS Systems Manager Pengguna.

  8. Pilih Tinjau kebijakan.

  9. Berikan nama dan deskripsi kebijakan baru. (misalnya,AWSResourceGroupsQueryAPIAccess).

  10. Pilih Buat kebijakan.

  11. Sekarang kebijakan disimpan di IAM, Anda dapat melampirkannya ke pengguna lain. Untuk informasi selengkapnya tentang cara menambahkan kebijakan ke pengguna, lihat Men ambahkan izin dengan melampirkan kebijakan langsung ke pengguna di Panduan Pengguna IAM.