AWSElasticDisasterRecoveryEc2InstancePolicy - AWS Policy gestita

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSElasticDisasterRecoveryEc2InstancePolicy

Descrizione: questa policy consente l'installazione e l'utilizzo del AWS Replication Agent, utilizzato da AWS Elastic Disaster Recovery (DRS) per ripristinare i server di origine in esecuzione su EC2 (multiregione o interAZ). Un ruolo IAM con questa policy deve essere allegato (come profilo di istanza) alle EC2 istanze. EC2

AWSElasticDisasterRecoveryEc2InstancePolicyè una politica AWS gestita.

Utilizzo di questa politica

È possibile associare la policy AWSElasticDisasterRecoveryEc2InstancePolicy a utenti, gruppi e ruoli.

Dettagli della politica

  • Tipo: politica del ruolo di servizio

  • Ora di creazione: 26 maggio 2022, 12:30 UTC

  • Ora modificata: 27 novembre 2023, 13:39 UTC

  • ARN: arn:aws:iam::aws:policy/service-role/AWSElasticDisasterRecoveryEc2InstancePolicy

Versione della politica

Versione della politica: v5 (predefinita)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "DRSEc2InstancePolicy1", "Effect" : "Allow", "Action" : [ "drs:GetAgentInstallationAssetsForDrs", "drs:SendClientLogsForDrs", "drs:SendClientMetricsForDrs", "drs:CreateSourceServerForDrs", "drs:CreateSourceNetwork" ], "Resource" : "*" }, { "Sid" : "DRSEc2InstancePolicy2", "Effect" : "Allow", "Action" : [ "drs:TagResource" ], "Resource" : "arn:aws:drs:*:*:source-server/*", "Condition" : { "StringEquals" : { "drs:CreateAction" : "CreateSourceServerForDrs" } } }, { "Sid" : "DRSEc2InstancePolicy3", "Effect" : "Allow", "Action" : [ "drs:TagResource" ], "Resource" : "arn:aws:drs:*:*:source-network/*", "Condition" : { "StringEquals" : { "drs:CreateAction" : "CreateSourceNetwork" } } }, { "Sid" : "DRSEc2InstancePolicy4", "Effect" : "Allow", "Action" : [ "drs:SendAgentMetricsForDrs", "drs:SendAgentLogsForDrs", "drs:UpdateAgentSourcePropertiesForDrs", "drs:UpdateAgentReplicationInfoForDrs", "drs:UpdateAgentConversionInfoForDrs", "drs:GetAgentCommandForDrs", "drs:GetAgentConfirmedResumeInfoForDrs", "drs:GetAgentRuntimeConfigurationForDrs", "drs:UpdateAgentBacklogForDrs", "drs:GetAgentReplicationInfoForDrs" ], "Resource" : "arn:aws:drs:*:*:source-server/*" }, { "Sid" : "DRSEc2InstancePolicy5", "Effect" : "Allow", "Action" : [ "sts:AssumeRole", "sts:TagSession" ], "Resource" : [ "arn:aws:iam::*:role/service-role/DRSCrossAccountAgentAuthorizedRole_*" ], "Condition" : { "StringLike" : { "aws:RequestTag/SourceInstanceARN" : "${ec2:SourceInstanceARN}" }, "ForAnyValue:StringEquals" : { "sts:TransitiveTagKeys" : "SourceInstanceARN" } } } ] }

Ulteriori informazioni