Alterações de permissão do AWSSupportServiceRolePolicy - AWS Support

Alterações de permissão do AWSSupportServiceRolePolicy

A maioria das permissões adicionadas a AWSSupportServiceRolePolicy permitem que AWS Support chame uma operação de API com o mesmo nome. No entanto, algumas operações de API exigem permissões com um nome diferente.

A tabela a seguir lista somente as operações de API que exigem permissões com um nome diferente. Esta tabela descreve essas diferenças a partir de 17 de fevereiro de 2022.

Data Nome da operação da API Permissões do IAM necessárias
Adição de permissões em 17 de fevereiro de 2022

s3.GetBucketAnalyticsConfiguration

s3.ListBucketAnalyticsConfiguration

s3:GetAnalyticsConfiguration

s3.GetBucketNotificationConfiguration

s3:GetBucketNotification

s3.GetBucketEncryption

s3:GetEncryptionConfiguration

s3.GetBucketIntelligentTieringConfiguration

s3.ListBucketIntelligentTieringConfiguration

s3:GetIntelligentTieringConfiguration

s3.GetBucketInventoryConfiguration

s3.ListBucketInventoryConfiguration

s3:GetInventoryConfiguration

s3.GetBucketLifecycleConfiguration

s3:GetLifecycleConfiguration

s3.GetBucketMetricsConfiguration

s3.ListBucketMetricsConfiguration

s3:GetMetricsConfiguration

s3.GetBucketReplication

s3:GetReplicationConfiguration

s3.HeadBucket

s3.ListObjects

s3:ListBucket

s3.ListBuckets

s3:ListAllMyBuckets

s3.ListMultipartUploads

s3:ListBucketMultipartUploads

s3.ListObjectVersions

s3:ListBucketVersions

s3.ListParts

s3:ListMultipartUploadParts
Permissões adicionadas em 15 de julho de 2025

cloudcontrolapi:GetResource

cloudformation:GetResource

cloudcontrolapi:ListResources

cloudformation:ListResources