Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per Amazon EC2

Per aggiungere autorizzazioni a utenti, gruppi e ruoli, è più facile utilizzare le politiche AWS gestite piuttosto che scriverle autonomamente. La creazione di policy gestite dai clienti IAM che forniscono al team solo le autorizzazioni di cui ha bisogno richiede tempo e competenza. Per iniziare rapidamente, puoi utilizzare le nostre politiche AWS gestite. Queste politiche coprono casi d'uso comuni e sono disponibili nel tuo AWS account. Per ulteriori informazioni sulle policy AWS gestite, consulta le policy AWS gestite nella IAM User Guide.

AWS i servizi mantengono e aggiornano le politiche AWS gestite. Non è possibile modificare le autorizzazioni nelle politiche AWS gestite. I servizi occasionalmente aggiungono altre autorizzazioni a una policy gestita da AWS per supportare nuove funzionalità. Questo tipo di aggiornamento interessa tutte le identità (utenti, gruppi e ruoli) a cui è collegata la policy. È più probabile che i servizi aggiornino una policy gestita da AWS quando viene avviata una nuova funzionalità o quando diventano disponibili nuove operazioni. I servizi non rimuovono le autorizzazioni da una policy AWS gestita, quindi gli aggiornamenti delle policy non comprometteranno le autorizzazioni esistenti.

Inoltre, AWS supporta politiche gestite per le funzioni lavorative che si estendono su più servizi. Ad esempio, la policy ReadOnlyAccess AWS gestita fornisce l'accesso in sola lettura a tutti i AWS servizi e le risorse. Quando un servizio lancia una nuova funzionalità, AWS aggiunge autorizzazioni di sola lettura per nuove operazioni e risorse. Per l’elenco e la descrizione delle policy di funzione dei processi, consultare la sezione Policy gestite da AWS per funzioni di processi nella Guida per l’utente di IAM.

AWS politica gestita: AmazonEC2FullAccess

Puoi collegare la policy AmazonEC2FullAccess alle identità IAM. Questa policy concede le autorizzazioni che consentono l'accesso completo ad Amazon EC2.

Per vedere le autorizzazioni per questa policy, consulta AmazonEC2FullAccess nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AmazonEC2ReadOnlyAccess

Puoi collegare la policy AmazonEC2ReadOnlyAccess alle identità IAM. Questa policy concede le autorizzazioni che consentono l'accesso in sola lettura ad Amazon EC2.

Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ReadOnlyAccess nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AmazonEC2ImageReferencesAccessPolicy

È possibile allegare la policy AmazonEC2ImageReferencesAccessPolicy alle identità IAM. Questa policy concede le autorizzazioni necessarie per utilizzare l'DescribeImageReferences API EC2, inclusa l'autorizzazione a visualizzare le istanze EC2, i modelli di avvio, i parametri di Systems Manager e le ricette di Image Builder. La politica supporta il IncludeAllResourceTypes flag e continuerà a funzionare quando AWS aggiungerà il supporto per nuovi tipi di risorse, eliminando la necessità di futuri aggiornamenti delle politiche.

Per vedere le autorizzazioni per questa policy, consulta AmazonEC2ImageReferencesAccessPolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AWSEC2CapacityReservationFleetRolePolicy

Questa policy è collegata al ruolo collegato ai servizi denominato AWSServiceRoleForEC2CapacityReservationFleet per consentire al servizio di creare, modificare e annullare le prenotazioni della capacità in un parco di prenotazioni della capacità per conto dell’utente. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per il parco istanze di prenotazione della capacità.

Per vedere le autorizzazioni per questa policy, consulta AWSEC2CapacityReservationFleetRolePolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AWSEC2FleetServiceRolePolicy

Questa policy è collegato al ruolo collegato ai servizi denominato AWSServiceRoleForEC2Fleet per consentire al parco istanze EC2 di richiedere, avviare, terminare e taggare le istanze per il proprio conto. Per ulteriori informazioni, consulta Ruolo legato ai servizi per Fleet EC2.

Per vedere le autorizzazioni per questa policy, consulta AWSEC2FleetServiceRolePolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AWSEC2SpotFleetServiceRolePolicy

Questa policy è collegata al ruolo collegato ai servizi denominato AWSServiceRoleForEC2SpotFleet per consentire al parco istanze spot di avviare e gestire le istanze per il proprio conto. Per ulteriori informazioni, consulta Ruolo collegato al servizio per il parco istanze spot.

Per vedere le autorizzazioni per questa policy, consulta AWSEC2SpotFleetServiceRolePolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AWSEC2SpotServiceRolePolicy

Questa policy è collegata al ruolo collegato ai servizi denominato AWSServiceRoleForEC2Spot per consentire ad Amazon EC2 di avviare e gestire le istanze spot per il proprio conto. Per ulteriori informazioni, consulta Ruolo collegato ai servizi per le richieste di istanza spot.

Per vedere le autorizzazioni per questa policy, consulta AWSEC2SpotServiceRolePolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AWSEC2VssSnapshotPolicy

Puoi collegare questa policy gestita al ruolo del profilo dell'istanza IAM che usi per le tue istanze Amazon EC2 Windows. La policy garantisce le autorizzazioni per consentire ad Amazon EC2 di creare e gestire snapshot VSS per tuo conto.

Per vedere le autorizzazioni per questa policy, consulta AWSEC2VssSnapshotPolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: DeclarativePoliciesEC2Report

Questa politica è allegata al ruolo collegato al servizio denominato AWSServiceRoleForDeclarativePoliciesEC2Report per fornire l'accesso alla modalità di sola lettura APIs necessaria per generare il rapporto sullo stato dell'account per le politiche dichiarative.

Per vedere le autorizzazioni per questa policy, consulta DeclarativePoliciesEC2Report nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: EC2FastLaunchFullAccess

Puoi collegare al tuo profilo dell'istanza o a un altro ruolo IAM la policy EC2FastLaunchFullAccess. Questa policy garantisce l'accesso completo alle azioni di avvio rapido EC2 e alle autorizzazioni mirate come segue.

Per vedere le autorizzazioni per questa policy, consulta EC2FastLaunchFullAccess nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: AWSEC2CapacityManagerServiceRolePolicy

Questa policy è associata al ruolo collegato ai servizi denominato per consentire AWSServiceRoleForEC2CapacityManagera EC2 Capacity Manager di gestire le risorse di capacità e integrarsi con AWS Organizations per tuo conto. Per ulteriori informazioni, consulta Service-linked roles for EC2 Capacity Manager.

Per vedere le autorizzazioni per questa policy, consulta AWSEC2CapacityManagerServiceRolePolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: EC2FastLaunchServiceRolePolicy

La policy è collegata al ruolo collegato ai servizi denominato AWSServiceRoleForEC2FastLaunch per consentire Amazon EC2 per creare e gestire una serie di snapshot pre-provisioning che riducono il tempo necessario all'avvio delle istanze dall'AMI abilitato all'avvio rapido EC2. Per ulteriori informazioni, consulta Ruolo collegato ai servizi per EC2 Fast Launch.

Per vedere le autorizzazioni per questa policy, consulta EC2FastLaunchServiceRolePolicy nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: Ec2InstanceConnect

È possibile allegare la policy Ec2InstanceConnect alle identità IAM. Questa policy concede autorizzazioni che permettono ai clienti di chiamare EC2 Instance Connect per pubblicare chiavi temporanee sulle proprie istanze EC2 e connettersi tramite ssh o tramite l’EC2 Instance Connect CLI.

Per vedere le autorizzazioni per questa policy, consulta Ec2InstanceConnect nella Guida di riferimento sulle policy gestite da AWS .

AWS politica gestita: Ec2InstanceConnectEndpoint

Questa policy è associata a un ruolo collegato al servizio denominato AWSServiceRoleForEC2InstanceConnectper consentire a EC2 Instance Connect Endpoint di eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Ruolo collegato al servizio per Instance EC2 Connect Endpoint.

Per vedere le autorizzazioni per questa policy, consulta Ec2InstanceConnectEndpoint nella Guida di riferimento sulle policy gestite da AWS . Per una descrizione degli aggiornamenti a questa policy, consulta Amazon EC2 si aggiorna alle AWS politiche gestite.

Amazon EC2 si aggiorna alle AWS politiche gestite

Visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite per Amazon EC2 da quando questo servizio ha iniziato a tracciare queste modifiche.