Izin pelaksanaan rencana otomatis melaporkan

Berikut ini adalah contoh kebijakan untuk dilampirkan jika Anda mengonfigurasi pembuatan laporan otomatis untuk paket pengalihan Wilayah. Kebijakan ini mencakup izin untuk menulis laporan ke Amazon S3, mengakses data CloudWatch alarm, dan mengambil informasi paket anak untuk paket induk.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::your-bucket-name/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "cloudwatch:DescribeAlarms",
        "cloudwatch:DescribeAlarmHistory"
      ],
      "Resource": [
        "arn:aws:cloudwatch:us-east-1:111122223333:alarm:app-health-primary",
        "arn:aws:cloudwatch:us-west-2:111122223333:alarm:app-health-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "arc-region-switch:GetPlanExecution",
        "arc-region-switch:ListPlanExecutionEvents"
      ],
      "Resource": [
        "arn:aws:arc-region-switch::111122223333:plan/child-plan-1/abcde1",
        "arn:aws:arc-region-switch::111122223333:plan/child-plan-2/fghij2"
      ]
    }
  ]
}

Catatan: Jika Anda mengonfigurasi AWS KMS kunci yang dikelola pelanggan untuk enkripsi bucket Amazon S3, Anda juga harus menambahkan kms:GenerateDataKey dan kms:Encrypt memberikan izin untuk kunci tersebut.