As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS Resilience Hub referência de permissões de acesso
Você pode usar AWS Identity and Access Management (IAM) para gerenciar o acesso aos recursos do aplicativo e criar políticas do IAM que se aplicam a usuários, grupos ou funções.
Cada AWS Resilience Hub aplicativo pode ser configurado para usar a Função do invocador (uma função do IAM) ou usar as permissões de usuário atuais do IAM (junto com um conjunto de funções predefinidas para avaliação agendada e entre contas). Nessa função, você pode anexar uma política que define as permissões necessárias AWS Resilience Hub para acessar outros AWS recursos ou recursos do aplicativo. A função de invocador deve ter uma política de confiança adicionada ao AWS Resilience Hub Service Principal.
Para gerenciar as permissões do seu aplicativo, recomendamos o uso de AWS políticas gerenciadas para AWS Resilience Hub. É possível usar essas políticas gerenciadas sem modificações ou como um ponto de partida para escrever suas próprias políticas restritivas. Políticas podem restringir permissões de usuários no nível do recurso para ações diferentes usando condições adicionais.
Se os recursos do seu aplicativo estiverem em contas diferentes (secondary/resourcecontas), você deverá configurar uma nova função em cada conta que contém os recursos do seu aplicativo.
nota
Se você definir endpoints de VPC para seus recursos de carga de trabalho, certifique-se de que as políticas de endpoint de VPC forneçam acesso somente para leitura para acessar os recursos. AWS Resilience Hub Para saber mais, consulte Controlar o acesso a endpoints de VPC usando políticas de endpoint.
Tópicos
