Avviso di fine del supporto: il 30 giugno 2027, AWS terminerà il supporto per AMS Advanced. Dopo il 30 giugno 2027, non sarà più possibile accedere alla console AMS Advanced o alle risorse AMS Advanced. Per ulteriori informazioni, vedere Fine del supporto [ per ](https://docs.aws.amazon.com/managedservices/latest/userguide/SunsetPlan.html) AMS Advanced.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Identity and Access Management (IAM) \| Aggiorna entità o policy Read-Write (autorizzazioni)
Aggiorna il ruolo o la policy di Identity and Access Management (IAM) con autorizzazioni di lettura/scrittura. È necessario aver abilitato questa funzionalità con il tipo di modifica ct-1706xvvk6j9hf prima di inviare questa richiesta. Il provisioning IAM automatizzato con autorizzazioni di lettura/scrittura esegue oltre 200 convalide per garantire risultati di successo.
**Classificazione completa:** Gestione \| Componenti dello stack avanzato \| Identity and Access Management (IAM) \| Aggiorna entità o policy (autorizzazioni di lettura-scrittura)
## Dettagli del tipo di modifica
| | |
| --- |--- |
| Cambia tipo ID | ct-1e0xmuy1diafq |
| Versione corrente | 1.0 |
| Durata di esecuzione prevista | 60 minuti |
| Approvazione AWS | Richiesto |
| Approvazione del cliente | Non richiesto se il mittente |
| Modalità di esecuzione | Automatizzata |
## Informazioni aggiuntive
### Aggiorna l'entità o la policy IAM
#### Aggiornamento dell'entità o della policy IAM con la console
Come funziona:
1. **Vai alla pagina **Crea RFC**: nel riquadro di navigazione a sinistra della console AMS, fai clic su **RFC** per aprire la pagina di elenco delle RFC, quindi fai clic su Crea RFC.**
1. **Scegli un tipo di modifica (CT) popolare nella visualizzazione predefinita **Sfoglia i tipi di modifica** o seleziona un CT nella visualizzazione Scegli per categoria.**
+ **Naviga per tipo di modifica**: puoi fare clic su un CT popolare nell'area di **creazione rapida** per aprire immediatamente la pagina **Run RFC**. Nota che non puoi scegliere una versione CT precedente con creazione rapida.
Per ordinare i CT, utilizzate l'area **Tutti i tipi di modifica** nella vista a **scheda** o **tabella**. In entrambe le visualizzazioni, selezionate un CT, quindi fate clic su **Crea RFC** per aprire la pagina **Esegui RFC**. Se applicabile, accanto al **pulsante Crea **RFC viene visualizzata l'opzione Crea** con una versione precedente**.
+ **Scegli per categoria**: seleziona una categoria, sottocategoria, articolo e operazione e la casella dei dettagli CT si apre con l'opzione **Crea con una versione precedente, se applicabile**. Fai clic su **Crea RFC** per aprire la pagina **Esegui RFC**.
1. Nella pagina **Run RFC**, apri l'area del nome CT per visualizzare la casella dei dettagli CT. È richiesto un **Oggetto** (questo campo viene compilato automaticamente se si sceglie il CT nella visualizzazione **Sfoglia i tipi di modifica**). Apri l'area **di configurazione aggiuntiva** per aggiungere informazioni sull'RFC.
Nell'area di **configurazione dell'esecuzione**, utilizza gli elenchi a discesa disponibili o inserisci i valori per i parametri richiesti. Per configurare i parametri di esecuzione opzionali, aprite l'area di **configurazione aggiuntiva**.
1. Al termine, fate clic su **Esegui**. Se non sono presenti errori, viene visualizzata la pagina **RFC creata correttamente** con i dettagli RFC inviati e l'output iniziale di **Run**.
1. Apri l'area dei **parametri di esecuzione** per visualizzare le configurazioni inviate. Aggiorna la pagina per aggiornare lo stato di esecuzione RFC. Facoltativamente, annulla la RFC o creane una copia con le opzioni nella parte superiore della pagina.
#### Aggiornamento dell'entità o della policy IAM con la CLI
Come funziona:
1. Utilizza Inline Create (immetti un `create-rfc` comando con tutti i parametri RFC e di esecuzione inclusi) o Template Create (crei due file JSON, uno per i parametri RFC e uno per i parametri di esecuzione) ed esegui il `create-rfc` comando con i due file come input. Entrambi i metodi sono descritti qui.
1. Invia il `aws amscm submit-rfc --rfc-id {{ID}}` comando RFC: con l'ID RFC restituito.
Monitora il comando RFC:. `aws amscm get-rfc --rfc-id {{ID}}`
Per verificare la versione del tipo di modifica, usa questo comando:
```
aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value={{CT_ID}}
```
**Nota**
È possibile utilizzare qualsiasi `CreateRfc` parametro con qualsiasi RFC, indipendentemente dal fatto che faccia parte o meno dello schema per il tipo di modifica. Ad esempio, per ricevere notifiche quando lo stato RFC cambia, aggiungi questa riga `--notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}"` alla parte dei parametri RFC della richiesta (non ai parametri di esecuzione). Per un elenco di tutti i CreateRfc parametri, consulta l'[AMS Change Management API](https://docs.aws.amazon.com/managedservices/latest/ApiReference-cm/API_CreateRfc.html) Reference.
*CREAZIONE IN LINEA*:
Esegui il comando create RFC con i parametri di esecuzione forniti in linea (evita le virgolette quando fornisci i parametri di esecuzione in linea), quindi invia l'ID RFC restituito. Ad esempio, puoi sostituire il contenuto con qualcosa del genere:
```
aws amscm create-rfc --change-type-id "ct-1e0xmuy1diafq" --change-type-version "1.0" --title "{{Update role or policy}}" --execution-parameters "{\"DocumentName\":\"AWSManagedServices-HandleAutomatedIAMProvisioningUpdate-Admin\",\"Region\":\"{{us-east-1}}\",\"Parameters\":{\"ValidateOnly\":\"{{No}}\"},\"RoleDetails\":{{{\"Roles\":[{\"RoleName\":\"RoleTest01\",\"Description\":\"This is a test role\",\"AssumeRolePolicyDocument\":\"{\\\"Version\\\":\\\"2012-10-17\\\",\\\"Statement\\\":[{\\\"Effect\\\":\\\"Allow\\\",\\\"Principal\\\":{\\\"AWS\\\":\\\"arn:aws:iam::123456789012:root\\\"},\\\"Action\\\":\\\"sts:AssumeRole\\\"}]}\",\"ManagedPolicyArns\":[\"arn:aws:iam::123456789012:policy/policy01\",\"arn:aws:iam::123456789012:policy/policy02\"],\"MaxSessionDuration\":\"7200\",\"PermissionsBoundary\":\"arn:aws:iam::123456789012:policy/permission_boundary01\"}]}}},\"ManagedPolicyDetails\":{{{\"Policies\":[{\"ManagedPolicyName\":\"TestPolicy01\",\"PolicyDocument\":\"{\\\"Version\\\":\\\"2012-10-17\\\",\\\"Statement\\\":[{\\\"Sid\\\":\\\"AllQueueActions\\\",\\\"Effect\\\":\\\"Allow\\\",\\\"Action\\\":\\\"sqs:ListQueues\\\",\\\"Resource\\\":\\\"*\\\",\\\"Condition\\\":{\\\"ForAllValues:StringEquals\\\":{\\\"aws:tagKeys\\\":[\\\"temporary\\\"]}}}]}\"}]}}}}"
```
*CREAZIONE DEL MODELLO*:
1. Esporta lo schema JSON dei parametri di esecuzione per questo tipo di modifica in un file; l'esempio lo UpdateIamResourceParams.json nomina:
```
aws amscm get-change-type-version --change-type-id "ct-1e0xmuy1diafq" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateIamResourceParams.json
```
1. Modifica e salva il UpdateIamResourceParams file; l'esempio crea un ruolo IAM con documenti di policy incollati in linea.
```
{
"DocumentName": "AWSManagedServices-HandleAutomatedIAMProvisioningUpdate-Admin",
"Region": "{{us-east-1}}",
"Parameters": {
"ValidateOnly": "{{No}}"
},
"RoleDetails": {
"Roles": [
{
"RoleName": "{{RoleTest01}}",
"Description": "{{This is a test role}}",
"AssumeRolePolicyDocument": {"Version": "2012-10-17", "Statement":[{"Effect":"{{Allow}}","Principal":{"AWS":"{{arn:aws:iam::123456789012:root}}"},"Action":"{{sts:AssumeRole}}"}]},
"ManagedPolicyArns": [
"{{arn:aws:iam::123456789012:policy/policy01}}",
"{{arn:aws:iam::123456789012:policy/policy02}}"
],
"MaxSessionDuration": "{{7200}}",
"PermissionsBoundary": "{{arn:aws:iam::123456789012:policy/permission_boundary01}}"
}
]
},
"ManagedPolicyDetails": {
"Policies": [
{
"ManagedPolicyName": "{{TestPolicy01}}",
"PolicyDocument": {"Version": "2012-10-17", "Statement":[{"Sid":"{{AllQueueActions}}","Effect":"{{Allow}}","Action":"{{sqs:ListQueues}}","Resource":"{{*}}","Condition":{"{{ForAllValues:StringEquals}}":{"{{aws:tagKeys}}":["{{temporary}}"]}}}]}
}
]
}
}
```
1. Esporta il file JSON del modello RFC in un file denominato: UpdateIamResourceRfc.json
```
aws amscm create-rfc --generate-cli-skeleton > UpdateIamResourceRfc.json
```
1. Modifica e salva il file. UpdateIamResourceRfc.json Ad esempio, puoi sostituire il contenuto con qualcosa del genere:
```
{
"ChangeTypeVersion": "1.0",
"ChangeTypeId": "ct-1e0xmuy1diafq",
"Title": "{{Update entity or policy (read-write permissions)}}"
}
```
1. Crea la RFC, specificando il UpdateIamResourceRfc file e il UpdateIamResourceParams file:
```
aws amscm create-rfc --cli-input-json file://UpdateIamResourceRfc.json --execution-parameters file://UpdateIamResourceParams.json
```
Nella risposta ricevi l'ID della nuova RFC e puoi utilizzarlo per inviare e monitorare la RFC. Finché non la invii, la RFC rimane nello stato di modifica e non si avvia.
#### Suggerimenti
+ Per informazioni su AWS Identity and Access Management, consulta [AWS Identity and Access Management (IAM)](https://aws.amazon.com/iam/) e per informazioni sulle policy, consulta [Managed policies e inline policies](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html). Per informazioni sulle autorizzazioni AMS, consulta [Distribuzione](https://docs.aws.amazon.com/managedservices/latest/userguide/deploy-iam-resources.html) delle risorse IAM.
## Parametri di input di esecuzione
Per informazioni dettagliate sui parametri di input di esecuzione, vedere[Schema per il tipo di modifica ct-1e0xmuy1diafq](schemas.md#ct-1e0xmuy1diafq-schema-section).
## Esempio: parametri obbligatori
```
{
"DocumentName" : "AWSManagedServices-HandleAutomatedIAMProvisioningUpdate-Admin",
"Region" : "us-east-1",
"Parameters": {"ValidateOnly": "No"}
}
```
## Esempio: tutti i parametri
```
{
"DocumentName" : "AWSManagedServices-HandleAutomatedIAMProvisioningUpdate-Admin",
"Region" : "us-east-1",
"Parameters": {
"ValidateOnly": "No"
},
"RoleDetails": {
"Roles": [
{
"RoleName": "RoleTest01",
"Description": "This is a test role",
"AssumeRolePolicyDocument": "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"AWS\":\"arn:aws:iam::123456789012:root\"},\"Action\":\"sts:AssumeRole\"}]}",
"ManagedPolicyArns": [
"arn:aws:iam::123456789012:policy/policy01",
"arn:aws:iam::123456789012:policy/policy02"
],
"MaxSessionDuration": "7200",
"PermissionsBoundary": "arn:aws:iam::123456789012:policy/permission_boundary01"
}
]
},
"ManagedPolicyDetails": {
"Policies": [
{
"ManagedPolicyName": "TestPolicy01",
"PolicyDocument": "{\"Version\":\"2012-10-17\",\"Statement\":[{\"Sid\":\"AllQueueActions\",\"Effect\":\"Allow\",\"Action\":\"sqs:ListQueues\",\"Resource\":\"*\",\"Condition\":{\"ForAllValues:StringEquals\":{\"aws:tagKeys\":[\"temporary\"]}}}]}"
}
]
}
}
```