Policy gestite da AWS per Amazon Virtual Private Cloud
Una policy gestita da AWS è una policy autonoma creata e amministrata da AWS. Le policy gestite da AWS sono progettate per fornire autorizzazioni per molti casi d'uso comuni in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.
Tenere presente che le policy gestite da AWS potrebbero non concedere autorizzazioni con privilegi minimi per i casi d'uso specifici perché possono essere utilizzate da tutti i clienti AWS. Consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i propri casi d'uso.
Non è possibile modificare le autorizzazioni definite nelle policy gestite da AWS. Se AWS aggiorna le autorizzazioni definite in una policy gestita da AWS, l'aggiornamento riguarda tutte le identità principali (utenti, gruppi e ruoli) a cui è collegata la policy. È molto probabile che AWS aggiorni una policy gestita da AWS quando viene lanciato un nuovo Servizio AWS o nuove operazioni API diventano disponibili per i servizi esistenti.
Per ulteriori informazioni, consultare Policy gestite da AWS nella Guida per l'utente di IAM.
AWSPolicy gestita da : AmazonVPCFullAccess
Puoi collegare la policy AmazonVPCFullAccess alle identità IAM. Questa policy concede le autorizzazioni che consentono l'accesso completo ad Amazon VPC.
Per visualizzare le autorizzazioni di questa policy, consulta AmazonVPCFullAccess nella Guida di riferimento sulle policy gestite da AWS
AWSPolicy gestita da : AmazonVPCReadOnlyAccess
Puoi collegare la policy AmazonVPCReadOnlyAccess alle identità IAM. Questa policy concede le autorizzazioni che consentono l'accesso in sola lettura ad Amazon VPC.
Per visualizzare le autorizzazioni di questa policy, consulta AmazonVPCReadOnlyAccess nella Guida di riferimento sulle policy gestite da AWS
Policy gestita da AWS: AmazonVPCCrossAccountNetworkInterfaceOperations
È possibile allegare la policy AmazonVPCCrossAccountNetworkInterfaceOperations alle identità IAM. Questa policy concede autorizzazioni che consentono all'identità di creare interfacce di rete e di collegarle alle risorse tra account.
Per visualizzare le autorizzazioni di questa policy, consulta AmazonVPCCrossAccountNetworkInterfaceOperations nella Guida di riferimento sulle policy gestite da AWS
Aggiornamenti di Amazon VPC sulle policy gestite da AWS
Visualizza i dettagli sugli aggiornamenti alle policy gestite da AWS per Amazon VPC da quando questo servizio ha iniziato a tenere traccia delle modifiche a marzo 2021.
| Modifica | Descrizione | Data |
|---|---|---|
| AWSPolicy gestita da : AmazonVPCFullAccess: aggiornamento a una policy esistente | Sono state aggiunte operazioni alla policy gestita AWSIPAMServiceRolePolicy (ec2:ModifyManagedPrefixList, ec2:DescribeManagedPrefixLists e ec2:GetManagedPrefixListEntries) per consentire a IPAM di modificare e consultare elenchi di prefissi gestiti. | 31 ottobre 2025 |
| AWSPolicy gestita da : AmazonVPCFullAccess: aggiornamento a una policy esistente | Sono state aggiunte le operazioni AssociateSecurityGroupVpc, DescribeSecurityGroupVpcAssociations e DisassociateSecurityGroupVpc, che ti consentono di effettuare, annullare e visualizzare le associazioni del gruppo di sicurezza ai VPC. | 9 dicembre 2024 |
| AWSPolicy gestita da : AmazonVPCReadOnlyAccess: aggiornamento a una policy esistente | È stata aggiunta l’operazione DescribeSecurityGroupVpcAssociations, che ti consente di visualizzare le associazioni del gruppo di sicurezza ai VPC. | 9 dicembre 2024 |
| AWSPolicy gestita da : AmazonVPCFullAccess: aggiornamento a una policy esistente | È stata aggiunta l'operazione GetSecurityGroupsForVpc, che ti consente di ottenere gruppi di sicurezza utilizzabili nel tuo VPC. | 8 febbraio 2024 |
| AWSPolicy gestita da : AmazonVPCReadOnlyAccess: aggiornamento a una policy esistente | È stata aggiunta l'operazione GetSecurityGroupsForVpc, che ti consente di ottenere gruppi di sicurezza utilizzabili nel tuo VPC. | 8 febbraio 2024 |
| Policy gestita da AWS: AmazonVPCCrossAccountNetworkInterfaceOperations: aggiornamento a una policy esistente | Sono state aggiunte le azioni AssignIpv6Addresses e UnassignIpv6Addresses, che consentono di gestire gli indirizzi IPv6 associati alle interfacce di rete. | 25 settembre 2023 |
| AWSPolicy gestita da : AmazonVPCReadOnlyAccess: aggiornamento a una policy esistente | Aggiunta l'azione DescribeSecurityGroupRules, che consente di visualizzare le regole del gruppo di sicurezza. | 2 agosto 2021 |
| AWSPolicy gestita da : AmazonVPCFullAccess: aggiornamento a una policy esistente | Aggiunte le azioni DescribeSecurityGroupRules e ModifySecurityGroupRules, che consentono di visualizzare le regole del gruppo di sicurezza. | 2 agosto 2021 |
| AWSPolicy gestita da : AmazonVPCFullAccess: aggiornamento a una policy esistente | Sono state aggiunte azioni per gateway carrier, pool IPv6, gateway locali e tabelle di routing del gateway locale. | 23 giugno 2021 |
| AWSPolicy gestita da : AmazonVPCReadOnlyAccess: aggiornamento a una policy esistente | Sono state aggiunte azioni per gateway carrier, pool IPv6, gateway locali e tabelle di routing del gateway locale. | 23 giugno 2021 |