AWS kebijakan terkelola untuk Amazon Application Recovery Controller (ARC)

AmazonApplicationRecoveryControllerRegionSwitchPlanExecutionPolicy – Kebijakan baru

Amazon Application Recovery Controller (ARC) merilis kebijakan terkelola baru yang memberikan izin untuk pelaksanaan dan evaluasi rencana pengalihan Wilayah.

Kebijakan ini menyediakan akses baca-saja ke informasi rencana pengalihan Wilayah, status eksekusi, dan data CloudWatch pemantauan Amazon. Ini juga mencakup izin untuk mensimulasikan kebijakan utama IAM untuk evaluasi rencana.

AWSZonalAutoshiftPracticeRunSLRPolicy kebijakan terkelola - Kebijakan yang diperbarui

Menambahkan pernyataan kebijakan AutoshiftPracticeCheckPermissions dengan izinautoscaling:DescribeAutoScalingGroups,ec2:DescribeInstances,elasticloadbalancing:DescribeTargetHealth, dan elasticloadbalancing:DescribeTargetHealth untuk mendukung pemeriksaan kapasitas seimbang.

Untuk mempelajari selengkapnya, lihat Cara kerja autoshift zonal dan latihan.

AWSZonalAutoshiftPracticeRunSLRPolicy— Kebijakan baru

ARC menambahkan peran terkait layanan baru untuk autoshift dan latihan run.

ARC menggunakan izin yang diaktifkan oleh peran terkait layanan untuk memantau CloudWatch alarm Amazon dan Dasbor Health acara pelanggan yang disediakan pelanggan untuk latihan berjalan, dan untuk memulai proses latihan.

Untuk mempelajari lebih lanjut tentang peran terkait layanan baru, lihat. Izin peran terkait layanan untuk AWSService RoleForZonalAutoshiftPracticeRun

AmazonRoute53RecoveryControlConfigReadOnlyAccess— Kebijakan yang diperbarui

Menambahkan izin untukGetResourcePolicy, untuk mendukung pengembalian detail tentang kebijakan AWS Resource Access Manager sumber daya untuk sumber daya bersama.

Route53RecoveryReadinessServiceRolePolicy— Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang instans Amazon EC2.

ARC menggunakan izin berikut untuk mendukung polling instans Amazon EC2, untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk instans.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53RecoveryReadinessServiceRolePolicy— Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang fungsi Lambda.

ARC menggunakan izin berikut untuk menanyakan informasi tentang fungsi Lambda untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk fungsi tersebut.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53RecoveryControlConfigFullAccess— Kebijakan yang diperbarui

Menghapus izin Amazon Route 53 dari kebijakan dan menambahkan catatan yang mencantumkan izin opsional.

AmazonRoute53RecoveryControlConfigFullAccess— Kebijakan yang diperbarui

Menambahkan izin Amazon Route 53 yang diperlukan yang hilang ke kebijakan.

AmazonRoute53RecoveryClusterReadOnlyAccess— Kebijakan yang diperbarui

ARC menambahkan izin baru,route53-recovery-cluster:ListRoutingControls, untuk memungkinkan ARN kontrol routing listing dengan ketersediaan tinggi.

AmazonRoute53RecoveryControlConfigReadOnlyAccess— Kebijakan yang diperbarui

ARC menambahkan izin baru,route53-recovery-control-config:ListTagsForResources, untuk mengizinkan tag daftar untuk sumber daya.

Route53RecoveryReadinessServiceRolePolicy— Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang Amazon API Gateway.

ARC menggunakan izin,apigateway:GET, untuk menanyakan informasi tentang API Gateway untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan.

AmazonRoute53RecoveryReadinessReadOnlyAccess— Menambahkan izin baru

ARC menambahkan dua izin baru ke AmazonRoute53RecoveryReadinessReadOnlyAccess:

ARC menggunakan route53-recovery-readiness:GetArchitectureRecommendations dan route53-recovery-readiness:GetCellReadinessSummary mengizinkan akses baca-saja ke tindakan ini untuk bekerja dengan kesiapan pemulihan.

Route53RecoveryReadinessServiceRolePolicy— Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang fungsi Lambda.

ARC menggunakan izin berikut untuk menanyakan informasi tentang fungsi Lambda untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk fungsi-fungsi tersebut.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53RecoveryReadinessServiceRolePolicy— Menambahkan kebijakan terkelola baru

ARC menambahkan kebijakan terkelola baru berikut:

AmazonRoute53RecoveryReadinessFullAccess

AmazonRoute53RecoveryReadinessReadOnlyAccess

AmazonRoute53RecoveryClusterFullAccess

AmazonRoute53RecoveryClusterReadOnlyAccess

AmazonRoute53RecoveryControlConfigFullAccess

AmazonRoute53RecoveryControlConfigReadOnlyAccess

ARC mulai melacak perubahan

ARC mulai melacak perubahan untuk kebijakan yang AWS dikelolanya.