AWSSupportServiceRolePolicy 的权限更改 - AWS 支持

AWSSupportServiceRolePolicy 的权限更改

添加到 AWSSupportServiceRolePolicy 的大多数权限允许 AWS 支持 使用相同名称调用 API 操作。但是，某些 API 操作需要具有不同名称的权限。

下表仅列出了需要具有不同名称的权限的 API 操作。下表介绍了这些从 2022 年 2 月 17 日开始的差异。

日期 API 操作名称 所需的策略权限
2022 年 2 月 17 日添加了权限

s3.GetBucketAnalyticsConfiguration

s3.ListBucketAnalyticsConfiguration

s3:GetAnalyticsConfiguration

s3.GetBucketNotificationConfiguration

s3:GetBucketNotification

s3.GetBucketEncryption

s3:GetEncryptionConfiguration

s3.GetBucketIntelligentTieringConfiguration

s3.ListBucketIntelligentTieringConfiguration

s3:GetIntelligentTieringConfiguration

s3.GetBucketInventoryConfiguration

s3.ListBucketInventoryConfiguration

s3:GetInventoryConfiguration

s3.GetBucketLifecycleConfiguration

s3:GetLifecycleConfiguration

s3.GetBucketMetricsConfiguration

s3.ListBucketMetricsConfiguration

s3:GetMetricsConfiguration

s3.GetBucketReplication

s3:GetReplicationConfiguration

s3.HeadBucket

s3.ListObjects

s3:ListBucket

s3.ListBuckets

s3:ListAllMyBuckets

s3.ListMultipartUploads

s3:ListBucketMultipartUploads

s3.ListObjectVersions

s3:ListBucketVersions

s3.ListParts

s3:ListMultipartUploadParts
2025 年 7 月 15 日添加了权限

cloudcontrolapi:GetResource

cloudformation:GetResource

cloudcontrolapi:ListResources

cloudformation:ListResources