View a markdown version of this page

Política de confiança do perfil de execução do plano - Amazon Application Recovery Controller (ARC)

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Política de confiança do perfil de execução do plano

O comutador de região assume a função de execução do seu plano para realizar ações em seu nome. Essa política de confiança autoriza o principal do arc-region-switch.amazonaws.com serviço a assumir a função.

O switch de região assume a função de execução em dois casos:

  • O switch de região assume a função de execução durante a avaliação do plano para validar a configuração do plano. Para ver a lista completa dos avisos surgidos durante a avaliação do plano, consulte. Avaliação do plano para planos de mudança de região

  • O switch de região assume a função de execução durante a execução do plano quando um bloco de execução atua sobre recursos em sua conta, como failover de banco de dados, capacidade de Auto Scaling, capacidade do Amazon ECS ou Amazon EKS, invocações do Lambda ou blocos de controle de roteamento.

Se a política de confiança estiver ausente, o comutador de região não poderá assumir a função. Durante a avaliação do plano, um aviso é gerado informando que a função não pode ser assumida. Durante a execução, qualquer bloco de execução que exija que a função de execução atue sobre os recursos da sua conta falha. O erro indica que a função não pôde ser assumida.

A aprovação manual e os blocos de execução da verificação de integridade do Route 53 não assumem a função de execução como parte da execução de um plano. Como resultado, um plano composto somente por esses blocos pode ser executado com êxito, mesmo que a política de confiança esteja ausente. Recomendamos aplicar a política de confiança à sua função de execução para que a avaliação do plano possa identificar quaisquer problemas com a configuração do seu plano.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "arc-region-switch.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }