AWS politiche gestite per Amazon Application Recovery Controller (ARC)

AmazonApplicationRecoveryControllerRegionSwitchPlanExecutionPolicy: nuova policy

Amazon Application Recovery Controller (ARC) ha rilasciato una nuova policy gestita che concede le autorizzazioni per l'esecuzione e la valutazione dei piani di cambio di regione.

Questa policy fornisce l'accesso in sola lettura alle informazioni sul piano di switch regionale, allo stato di esecuzione e ai dati di monitoraggio di Amazon. CloudWatch Include anche l'autorizzazione a simulare le principali politiche IAM per la valutazione del piano.

AWSZonalAutoshiftPracticeRunSLRPolicy politica gestita — Politica aggiornata

Aggiunge la dichiarazione della politica AutoshiftPracticeCheckPermissions con le autorizzazioniautoscaling:DescribeAutoScalingGroups, ec2:DescribeInstanceselasticloadbalancing:DescribeTargetHealth, e elasticloadbalancing:DescribeTargetHealth per supportare i controlli bilanciati della capacità.

Per ulteriori informazioni, consulta Come funzionano l'autoshift zonale e le sessioni di pratica.

AWSZonalAutoshiftPracticeRunSLRPolicy— Nuova politica

ARC ha aggiunto un nuovo ruolo collegato ai servizi per il cambio automatico e le prove pratiche.

ARC utilizza le autorizzazioni abilitate dal ruolo collegato al servizio per monitorare gli CloudWatch allarmi Amazon e gli eventi dei clienti forniti dai clienti per le prove pratiche e per avviare le prove. Health Dashboard

Per saperne di più sul nuovo ruolo collegato al servizio, consulta. Autorizzazioni di ruolo collegate ai servizi per AWSService RoleForZonalAutoshiftPracticeRun

AmazonRoute53RecoveryControlConfigReadOnlyAccess— Politica aggiornata

Aggiunge autorizzazioni perGetResourcePolicy, per supportare la restituzione di dettagli sulle politiche AWS Resource Access Manager delle risorse per le risorse condivise.

Route53RecoveryReadinessServiceRolePolicy— Politica aggiornata

ARC ha aggiunto nuove autorizzazioni per richiedere informazioni sulle istanze Amazon EC2.

ARC utilizza le seguenti autorizzazioni per supportare il polling delle istanze Amazon EC2, per eseguire controlli di idoneità e determinare lo stato di idoneità delle istanze.

ec2:DescribeVpnGateways

ec2:DescribeCustomerGateways

Route53RecoveryReadinessServiceRolePolicy— Politica aggiornata

ARC ha aggiunto una nuova autorizzazione per richiedere informazioni sulle funzioni Lambda.

ARC utilizza la seguente autorizzazione per richiedere informazioni sulle funzioni Lambda per eseguire controlli di idoneità e determinare lo stato di disponibilità delle funzioni.

lambda:ListProvisionedConcurrencyConfigs

AmazonRoute53RecoveryControlConfigFullAccess— Politica aggiornata

Sono state rimosse le autorizzazioni Amazon Route 53 dalla policy e è stata aggiunta una nota che elenca le autorizzazioni opzionali.

AmazonRoute53RecoveryControlConfigFullAccess— Politica aggiornata

Sono state aggiunte alla policy le autorizzazioni Amazon Route 53 mancanti.

AmazonRoute53RecoveryClusterReadOnlyAccess— Politica aggiornata

ARC ha aggiunto una nuova autorizzazioneroute53-recovery-cluster:ListRoutingControls, per consentire l'elenco degli ARN di controllo del routing ad alta disponibilità.

AmazonRoute53RecoveryControlConfigReadOnlyAccess— Politica aggiornata

ARC ha aggiunto una nuova autorizzazioneroute53-recovery-control-config:ListTagsForResources, per consentire l'elenco dei tag per una risorsa.

Route53RecoveryReadinessServiceRolePolicy— Politica aggiornata

ARC ha aggiunto una nuova autorizzazione per richiedere informazioni su Amazon API Gateway.

ARC utilizza l'autorizzazione per richiedere informazioni su API Gateway per eseguire controlli di idoneità e determinare lo stato di idoneità. apigateway:GET

AmazonRoute53RecoveryReadinessReadOnlyAccess— Aggiunte nuove autorizzazioni

ARC ha aggiunto due nuove autorizzazioni per: AmazonRoute53RecoveryReadinessReadOnlyAccess

ARC utilizza route53-recovery-readiness:GetArchitectureRecommendations e route53-recovery-readiness:GetCellReadinessSummary consente l'accesso in sola lettura a queste azioni per lavorare con prontezza al ripristino.

Route53RecoveryReadinessServiceRolePolicy— Politica aggiornata

ARC ha aggiunto nuove autorizzazioni per richiedere informazioni sulle funzioni Lambda.

ARC utilizza le seguenti autorizzazioni per richiedere informazioni sulle funzioni Lambda per eseguire controlli di idoneità e determinare lo stato di disponibilità di tali funzioni.

lambda:GetFunctionConcurrency

lambda:GetFunctionConfiguration

lambda:GetProvisionedConcurrencyConfig

lambda:ListAliases

lambda:ListVersionsByFunction

lambda:ListEventSourceMappings

lambda:ListFunctions

Route53RecoveryReadinessServiceRolePolicy— Aggiunte nuove politiche gestite

ARC ha aggiunto le seguenti nuove politiche gestite:

AmazonRoute53RecoveryReadinessFullAccess

AmazonRoute53RecoveryReadinessReadOnlyAccess

AmazonRoute53RecoveryClusterFullAccess

AmazonRoute53RecoveryClusterReadOnlyAccess

AmazonRoute53RecoveryControlConfigFullAccess

AmazonRoute53RecoveryControlConfigReadOnlyAccess

ARC ha iniziato a tenere traccia delle modifiche

ARC ha iniziato a tenere traccia delle modifiche relative alle politiche AWS gestite.