Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per AWS Health

Una policy AWS gestita è una policy autonoma creata e amministrata da AWS. AWS le policy gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere autorizzazioni con privilegi minimi per i tuoi casi d'uso specifici perché sono disponibili per tutti i clienti. AWS Si consiglia pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i propri casi d’uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una policy AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui la policy è associata. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consultare Policy gestite da AWS nella Guida per l’utente di IAM.

AWS Health dispone delle seguenti politiche gestite.

AWS politica gestita: AWS Health_EventProcessorServiceRolePolicy

AWS Health utilizza la policy AWSHealth_EventProcessorServiceRolePolicy AWS gestita. Questa policy gestita è attribuita al ruolo collegato ai servizi AWSServiceRoleForHealth_EventProcessor. La policy consente al ruolo collegato al servizio di completare le azioni per te. Non è possibile attribuire questa policy alle entità IAM. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per AWS Health.

La policy gestita dispone delle seguenti autorizzazioni per consentire l'accesso AWS Health alla EventBridge regola Amazon per il rilevamento e la risposta AWS agli incidenti.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Condition": {
                "StringEquals": {"events:ManagedBy": "event-processor.health.amazonaws.com"}
            },
            "Action": [
                "events:DeleteRule",
                "events:RemoveTargets",
                "events:PutTargets",
                "events:PutRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "events:ListTargetsByRule",
                "events:DescribeRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

Per un elenco delle modifiche alla politica, vedereAWS Health aggiornamenti a AWS policy gestite.

AWS politica gestita: Health_OrganizationsServiceRolePolicy

AWS Health utilizza la politica Health_OrganizationsServiceRolePolicy AWS gestita. Questa policy gestita è attribuita al ruolo collegato ai servizi AWSServiceRoleForHealth_Organizations. La policy consente al ruolo collegato al servizio di completare le azioni per te. Non è possibile attribuire questa policy alle entità IAM. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per AWS Health.

Questa policy concede le autorizzazioni che consentono di accedere ai AWS Organizations dettagli richiesti AWS Health per la visualizzazione Health Organizational.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators",
                "organizations:DescribeOrganization",
                "organizations:DescribeAccount"
            ],
            "Resource": "*"
        }
    ]
}

Per un elenco delle modifiche alla politica, vedereAWS Health aggiornamenti a AWS policy gestite.

AWS politica gestita: AWSHealthFullAccess

AWS Health utilizza la politica AWSHealthFullAccess AWS gestita. La policy concede alle entità (utenti o ruoli IAM) l'accesso alla AWS Health console. Per ulteriori informazioni, consulta Utilizzo di AWS Health console.

Dettagli delle autorizzazioni

Questa policy include le seguenti autorizzazioni:

JSON

{
    "Version":"2012-10-17",
        "Statement": [
            {
                "Sid": "OrganizationWriteAccess",
                "Effect": "Allow",
                "Action": [
                    "organizations:EnableAWSServiceAccess",
                    "organizations:DisableAWSServiceAccess"
                ],
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "organizations:ServicePrincipal": "health.amazonaws.com"
                    }
                }
            },
            {
                "Sid": "HealthFullAccess",
                "Effect": "Allow",
                "Action": [
                    "health:*",
                    "organizations:DescribeAccount",
                    "organizations:ListAccounts",
                    "organizations:ListDelegatedAdministrators",
                    "organizations:ListParents"
                ],
                "Resource": "*"
            },
            {
                "Sid": "ServiceLinkAccess",
                "Effect": "Allow",
                "Action": "iam:CreateServiceLinkedRole",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:AWSServiceName": "health.amazonaws.com"
                    }
                }
            }
        ]
}

Per un elenco delle modifiche alla policy, consultaAWS Health aggiornamenti a AWS policy gestite.

AWS Health aggiornamenti a AWS policy gestite

Visualizza i dettagli sugli aggiornamenti alle policy AWS gestite da AWS Health quando questo servizio ha iniziato a tracciare queste modifiche. Per gli avvisi automatici sulle modifiche apportate alla pagina, iscriviti al feed RSS alla pagina Cronologia dei documenti per AWS Health.

La tabella seguente descrive gli aggiornamenti importanti alle politiche AWS Health gestite dal 13 gennaio 2022.