Policy gestite da AWS obsolete
Per semplificare l'assegnazione di autorizzazioni, AWS fornisce le policy gestite, policy predefinite che sono pronte a essere collegate a utenti, gruppi e ruoli IAM.
A volte AWS ha bisogno di aggiungere una nuova autorizzazione a una policy esistente, ad esempio quando un nuovo servizio viene introdotto. L'aggiunta di una nuova autorizzazione a una policy esistente non disturba o rimuove qualsiasi caratteristica o possibilità.
Tuttavia, quando le modifiche necessarie potrebbero avere un impatto sui clienti se applicate a una policy esistente, AWS potrebbe scegliere di creare una nuova policy. Ad esempio, la rimozione delle autorizzazioni da una policy esistente potrebbe violare le autorizzazioni di qualsiasi entità o applicazione IAM dalla quale dipendeva, disturbando potenzialmente un'operazione critica.
Pertanto, quando tale cambiamento è necessario, AWS crea una policy completamente nuova con le modifiche necessarie e la rende disponibile ai clienti. La policy vecchia viene contrassegnata come obsoleta. Per ulteriori informazioni, consulta Deprecated AWS managed policies nella Guida di riferimento alle policy gestite da AWS.