AWS politiche gestite per Amazon Application Recovery Controller (ARC)

AWSZonalAutoshiftPracticeRunSLRPolicy politica gestita: politica aggiornata

Aggiunge la dichiarazione politica AutoshiftPracticeCheckPermissions con le autorizzazioni autoscaling:DescribeAutoScalingGroups e elasticloadbalancing:DescribeTargetHealth per supportare elasticloadbalancing:DescribeTargetHealth i controlli bilanciati della capacità. ec2:DescribeInstances

Per ulteriori informazioni, consulta Come funzionano gli autoshift e le esecuzioni pratiche zonali.

AWSServiceRoleForPercPracticePolicy— Nuova politica

ARC ha aggiunto un nuovo ruolo collegato ai servizi per l'autoshift e le esecuzioni pratiche.

ARC utilizza le autorizzazioni abilitate dal ruolo collegato al servizio per monitorare gli CloudWatch allarmi Amazon forniti dai clienti e AWS Health Dashboard gli eventi dei clienti per le sessioni di prova e per avviare le sessioni di prova.

Per ulteriori informazioni sul nuovo ruolo collegato ai servizi, consulta. Autorizzazioni di ruolo collegate ai servizi per AWSService RoleForZonalAutoshiftPracticeRun

AmazonRoute53 RecoveryControlConfigReadOnlyAccess — Politica aggiornata

Aggiunge le autorizzazioni perGetResourcePolicy, per supportare la restituzione di dettagli sulle politiche AWS Resource Access Manager delle risorse per le risorse condivise.

Route53 RecoveryReadinessServiceRolePolicy — Politica aggiornata

ARC ha aggiunto nuove autorizzazioni per richiedere informazioni sulle EC2 istanze Amazon.

ARC utilizza le seguenti autorizzazioni per supportare il polling EC2 delle istanze Amazon, eseguire controlli di fattibilità e determinare lo stato di disponibilità delle istanze.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53 — Politica aggiornata RecoveryReadinessServiceRolePolicy

ARC ha aggiunto una nuova autorizzazione per interrogare informazioni sulle funzioni Lambda.

ARC utilizza la seguente autorizzazione per interrogare informazioni sulle funzioni Lambda per eseguire controlli di preparazione e determinare lo stato di preparazione delle funzioni.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53 RecoveryControlConfigFullAccess — Politica aggiornata

Sono state rimosse le autorizzazioni Amazon Route 53 dalla policy e è stata aggiunta una nota che elenca le autorizzazioni opzionali.

AmazonRoute53 RecoveryControlConfigFullAccess — Politica aggiornata

Sono state aggiunte le autorizzazioni Amazon Route 53 richieste mancanti alla policy.

AmazonRoute53 RecoveryClusterReadOnlyAccess — Politica aggiornata

ARC ha aggiunto una nuova autorizzazione per consentire il controllo del routing delle inserzioni ARNs con elevata disponibilità. route53-recovery-cluster:ListRoutingControls

AmazonRoute53 RecoveryControlConfigReadOnlyAccess — Politica aggiornata

ARC ha aggiunto una nuova autorizzazione per consentire l'elenco dei tag per una risorsa. route53-recovery-control-config:ListTagsForResources

Route53 RecoveryReadinessServiceRolePolicy — Politica aggiornata

ARC ha aggiunto una nuova autorizzazione per richiedere informazioni su Amazon API Gateway.

ARC utilizza l'autorizzazione per richiedere informazioni su API Gateway per eseguire controlli di disponibilità e determinare lo stato di disponibilità. apigateway:GET

AmazonRoute53 RecoveryReadinessReadOnlyAccess — Aggiunte nuove autorizzazioni

ARC ha aggiunto due nuove autorizzazioni a AmazonRoute 53: RecoveryReadinessReadOnlyAccess

ARC utilizza route53-recovery-readiness:GetArchitectureRecommendations e route53-recovery-readiness:GetCellReadinessSummary consente l'accesso in sola lettura a queste azioni per garantire la disponibilità al ripristino.

Route53 RecoveryReadinessServiceRolePolicy — Politica aggiornata

ARC ha aggiunto nuove autorizzazioni per interrogare informazioni sulle funzioni Lambda.

ARC utilizza le seguenti autorizzazioni per interrogare informazioni sulle funzioni Lambda per eseguire controlli di preparazione e determinare lo stato di preparazione di tali funzioni.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53 RecoveryReadinessServiceRolePolicy — Aggiunte nuove politiche gestite

ARC ha aggiunto le seguenti nuove politiche gestite:

AmazonRoute53 RecoveryReadinessFullAccess

AmazonRoute53 RecoveryReadinessReadOnlyAccess

AmazonRoute53 RecoveryClusterFullAccess

AmazonRoute53 RecoveryClusterReadOnlyAccess

AmazonRoute53 RecoveryControlConfigFullAccess

AmazonRoute53 RecoveryControlConfigReadOnlyAccess

ARC ha iniziato a tracciare le modifiche

ARC ha iniziato a tenere traccia delle modifiche per le sue politiche AWS gestite.