Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSBackupAuditAccess

Descrizione: questa policy concede agli utenti le autorizzazioni per creare controlli e framework che definiscano le proprie aspettative per le risorse e le attività di AWS backup e per verificare le risorse e le attività di AWS backup rispetto ai controlli e ai framework definiti. Questa politica concede le autorizzazioni a AWS Config e a servizi simili per descrivere le aspettative degli utenti che eseguono gli audit. Questa politica concede inoltre le autorizzazioni per fornire rapporti di controllo a S3 e servizi simili e consente agli utenti di trovare e aprire i propri rapporti di controllo.

AWSBackupAuditAccessè una politica gestita AWS .

Utilizzo di questa politica

È possibile associare la policy AWSBackupAuditAccess a utenti, gruppi e ruoli.

Dettagli della policy

Versione della politica

Versione della politica: v2 (impostazione predefinita)

La versione predefinita della policy è la versione che definisce le autorizzazioni per la policy. Quando un utente o un ruolo con la policy effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della policy per determinare se consentire la richiesta.

Documento sulla politica JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "backup:CreateFramework",
        "backup:UpdateFramework",
        "backup:ListFrameworks",
        "backup:DescribeFramework",
        "backup:DeleteFramework",
        "backup:ListBackupPlans",
        "backup:ListBackupVaults",
        "backup:CreateReportPlan",
        "backup:UpdateReportPlan",
        "backup:ListReportPlans",
        "backup:DescribeReportPlan",
        "backup:DeleteReportPlan",
        "backup:StartReportJob",
        "backup:ListReportJobs",
        "backup:DescribeReportJob"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "config:DescribeConfigurationRecorders",
        "config:DescribeConfigurationRecorderStatus",
        "config:DescribeComplianceByConfigRule"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "config:GetComplianceDetailsByConfigRule"
      ],
      "Resource" : "arn:aws:config:*:*:config-rule/*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "s3:ListAllMyBuckets",
        "s3:GetBucketLocation"
      ],
      "Resource" : "arn:aws:s3:::*"
    }
  ]
}

Ulteriori informazioni