AWS kebijakan terkelola untuk Amazon Application Recovery Controller (ARC)

AWSZonalAutoshiftPracticeRunSLRPolicy kebijakan terkelola - Kebijakan yang diperbarui

Menambahkan pernyataan kebijakan AutoshiftPracticeCheckPermissions dengan izinautoscaling:DescribeAutoScalingGroups,, ec2:DescribeInstanceselasticloadbalancing:DescribeTargetHealth, dan elasticloadbalancing:DescribeTargetHealth untuk mendukung pemeriksaan kapasitas seimbang.

Untuk mempelajari selengkapnya, lihat Bagaimana zonal autoshift dan praktek berjalan bekerja.

AWSServiceRoleForPercPracticePolicy— Kebijakan baru

ARC menambahkan peran terkait layanan baru untuk autoshift dan praktik berjalan.

ARC menggunakan izin yang diaktifkan oleh peran terkait layanan untuk memantau CloudWatch alarm Amazon yang disediakan pelanggan dan AWS Health Dashboard peristiwa pelanggan untuk menjalankan praktik, dan untuk memulai praktik berjalan.

Untuk mempelajari lebih lanjut tentang peran baru terkait layanan, lihat. Izin peran terkait layanan untuk AWSService RoleForZonalAutoshiftPracticeRun

AmazonRoute53 RecoveryControlConfigReadOnlyAccess - Kebijakan yang diperbarui

Menambahkan izin untukGetResourcePolicy, untuk mendukung pengembalian detail tentang kebijakan AWS Resource Access Manager sumber daya untuk sumber daya bersama.

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang EC2 instans Amazon.

ARC menggunakan izin berikut untuk mendukung polling EC2 instans Amazon, untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk instans.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang fungsi Lambda.

ARC menggunakan izin berikut untuk menanyakan informasi tentang fungsi Lambda untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk fungsi tersebut.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53 RecoveryControlConfigFullAccess - Kebijakan yang diperbarui

Menghapus izin Amazon Route 53 dari kebijakan dan menambahkan catatan yang mencantumkan izin opsional.

AmazonRoute53 RecoveryControlConfigFullAccess - Kebijakan yang diperbarui

Menambahkan izin Amazon Route 53 yang diperlukan yang tidak diperlukan ke kebijakan.

AmazonRoute53 RecoveryClusterReadOnlyAccess - Kebijakan yang diperbarui

ARC menambahkan izin baru,route53-recovery-cluster:ListRoutingControls, untuk memungkinkan daftar kontrol routing ARNs dengan ketersediaan tinggi.

AmazonRoute53 RecoveryControlConfigReadOnlyAccess - Kebijakan yang diperbarui

ARC menambahkan izin baru,route53-recovery-control-config:ListTagsForResources, untuk mengizinkan tag daftar untuk sumber daya.

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang Amazon API Gateway.

ARC menggunakan izin,apigateway:GET, untuk menanyakan informasi tentang API Gateway untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan.

AmazonRoute53 RecoveryReadinessReadOnlyAccess - Ditambahkan izin baru

ARC menambahkan dua izin baru ke AmazonRoute53 RecoveryReadinessReadOnlyAccess:

ARC menggunakan route53-recovery-readiness:GetArchitectureRecommendations dan route53-recovery-readiness:GetCellReadinessSummary mengizinkan akses hanya-baca ke tindakan ini untuk bekerja dengan kesiapan pemulihan.

Route53 RecoveryReadinessServiceRolePolicy - Kebijakan yang diperbarui

ARC menambahkan izin baru untuk menanyakan informasi tentang fungsi Lambda.

ARC menggunakan izin berikut untuk menanyakan informasi tentang fungsi Lambda untuk menjalankan pemeriksaan kesiapan dan menentukan status kesiapan untuk fungsi tersebut.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53 RecoveryReadinessServiceRolePolicy - Ditambahkan kebijakan terkelola baru

ARC menambahkan kebijakan terkelola baru berikut:

AmazonRoute53 RecoveryReadinessFullAccess

AmazonRoute53 RecoveryReadinessReadOnlyAccess

AmazonRoute53 RecoveryClusterFullAccess

AmazonRoute53 RecoveryClusterReadOnlyAccess

AmazonRoute53 RecoveryControlConfigFullAccess

AmazonRoute53 RecoveryControlConfigReadOnlyAccess

ARC mulai melacak perubahan

ARC mulai melacak perubahan untuk kebijakan yang AWS dikelola.