Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS Resilience Hub riferimento alle autorizzazioni di accesso
È possibile utilizzare AWS Identity and Access Management (IAM) per gestire l'accesso alle risorse dell'applicazione e creare policy IAM applicabili a utenti, gruppi o ruoli.
Ogni AWS Resilience Hub applicazione può essere configurata per utilizzare Ruolo Invoker (un ruolo IAM) o utilizzare le autorizzazioni utente IAM correnti (insieme a una serie di ruoli predefiniti per la valutazione pianificata e tra più account). In questo ruolo, è possibile allegare una policy che definisce le autorizzazioni richieste AWS Resilience Hub per accedere ad altre AWS risorse o risorse dell'applicazione. Il ruolo invoker deve avere una politica di fiducia che viene aggiunta a AWS Resilience Hub Service Principal.
Per gestire le autorizzazioni per la tua applicazione, ti consigliamo di utilizzare. AWS politiche gestite per AWS Resilience Hub Puoi utilizzare queste politiche gestite senza alcuna modifica oppure puoi utilizzarle come punto di partenza per scrivere le tue politiche restrittive. Le politiche possono limitare le autorizzazioni degli utenti a livello di risorsa per diverse azioni utilizzando condizioni opzionali aggiuntive.
Se le risorse dell'applicazione si trovano in account (secondary/resourceaccount) diversi, è necessario impostare un nuovo ruolo in ogni account che contiene le risorse dell'applicazione.
Nota
Se definisci gli endpoint VPC per le risorse del carico di lavoro, assicurati che le policy degli endpoint VPC forniscano un accesso in sola lettura per l'accesso alle risorse. AWS Resilience Hub Per ulteriori informazioni, consulta Controllare l'accesso agli endpoint VPC utilizzando le policy degli endpoint.
Argomenti
