本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS 亚马逊 EVS 的托管政策
AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、组和角色分配权限。
请记住， AWS 托管策略可能不会为您的特定用例授予最低权限权限，因为它们可供所有 AWS 客户使用。我们建议通过定义特定于您的使用场景的客户管理型策略来进一步减少权限。
您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限，则更新会影响该策略所关联的所有委托人身份（用户、组和角色）。 AWS 最有可能在启动新的 API 或现有服务可以使用新 AWS 服务 的 API 操作时更新 AWS 托管策略。有关更多信息，请参阅《 IAM 用户指南》中的AWS 托管策略。
AWS 托管策略：Amazon EVSService RolePolicy
您不能将 AmazonEVSServiceRolePolicy 附加到自己的 IAM 实体。本政策附属于服务相关角色，允许 Amazon EVS 代表您执行操作。有关更多信息，请参阅 为 Amazon EVS 使用服务相关角色。当您使用具有iam:CreateServiceLinkedRole权限的 IAM 委托人创建环境时，系统会自动为您创建附有此策略的AWSServiceRoleforAmazonEVS服务相关角色。
此政策允许AWSServiceRoleForAmazonEVS服务相关角色代表您 AWS 服务 进行呼叫。
权限详细信息
该策略包括以下权限，允许 Amazon EVS 完成以下任务。
-
ec2-发现 VPC 网络组件，包括子网和。 VPCs创建、修改、标记和删除弹性网络接口，这些接口用于在您的 VPC 子网中的 Amazon EVS 和 VMware 虚拟云基金会 (VCF) SDDC Manager 设备之间建立持久连接。Amazon EVS 需要这种连接才能部署、管理和监控 VCF 部署。 -
ec2-删除 Amazon EVS 在您提出 EVS 主机删除请求时创建的 EC2 实例。描述和修改 EC2 实例属性，以便在需要时可以禁用默认 EC2 实例终止和停止保护，以支持 EVS 主机删除。 -
ec2-管理 EBS 卷以安装和清理云构建器。在创建环境期间，云构建器会安装到其中一台 Amazon EVS 部署的主机上，以执行 VCF 配置更改。完成后，Amazon EVS 会通过分离和删除存储云构建器的 EC2 卷来移除云构建器。 -
ec2-如果您请求删除环境，请代表您删除 EVS VLAN 子网。 -
secretsmanager-删除 Amazon EVS 在创建环境期间创建并存储在 S AWS ecrets Manager 中的 VCF 密码。如果环境创建失败或您请求删除环境，Amazon EVS 会删除该服务在您的账户中创建的所有密钥。 -
cloudwatch-发布有配额 CloudWatch 的 Amazon EVS 资源的 AWS 使用量指标。
要查看有关该政策的更多详细信息，包括最新版本的 JSON 策略文档，请参阅 AWS 托管策略参考指南EVSServiceRolePolicy中的 Amazon。
Amazon EVS 更新了托 AWS 管政策
查看自该服务开始跟踪这些更改以来，Amazon EVS AWS 托管政策更新的详细信息。要获得有关此页面更改的自动提示，请订阅 《亚马逊弹性 VMware 服务用户指南》的文档历史记录 页面上的 RSS 源。
| 更改 | 描述 | 日期 |
|---|---|---|
|
亚马逊 EVSService RolePolicy -政策已更新 |
Amazon EVS 更新了政策，增加了全面的资源管理功能，包括 EC2 实例管理、EBS 卷操作和 S AWS ecrets Manager 集成。要了解更多信息，请参阅AWS 托管策略：Amazon EVSService RolePolicy。 |
2025 年 8 月 14 日 |
|
亚马逊 EVSService RolePolicy -政策已更新 |
Amazon EVS 更新了政策，允许该服务删除 EVS VLAN 子网，并将亚马逊 EVS 使用率指标发布到。 CloudWatch要了解更多信息，请参阅AWS 托管策略：Amazon EVSService RolePolicy。 |
2025 年 7 月 14 日 |
|
亚马逊 EVSService RolePolicy — 新增政策 |
Amazon EVS 添加了一项新政策，允许该服务连接到客户账户中的 VPC 子网。此连接是服务功能所必需的。要了解更多信息，请参阅AWS 托管策略：Amazon EVSService RolePolicy。 |
2025年6月9日 |
|
亚马逊 EVS 开始追踪变更 |
Amazon EVS 开始跟踪其 AWS 托管政策的变更。 |
2025年6月9日 |
