终止支持通知：2026 年 10 月 7 日， AWS 将终止对的支持。 AWS Proton 2026 年 10 月 7 日之后，您将无法再访问 AWS Proton 控制台或 AWS Proton 资源。您部署的基础架构将保持不变。有关更多信息，请参阅《AWS Proton 服务弃用和迁移指南》。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 的托管策略 AWS Proton

要向用户、群组和角色添加权限，使用 AWS 托管策略比自己编写策略要容易得多。创建仅为团队提供所需权限的 IAM 客户管理型策略需要时间和专业知识。要快速入门，您可以使用我们的 AWS 托管策略。这些策略涵盖常见使用案例，可在您的 AWS 账户中使用。有关 AWS 托管策略的更多信息，请参阅 IAM 用户指南中的AWS 托管策略。

AWS 服务 维护和更新 AWS 托管策略。您无法更改 AWS 托管策略中的权限。服务偶尔会向 AWS 托管式策略添加额外权限以支持新特征。此类更新会影响附加策略的所有身份（用户、组和角色）。当启动新特征或新操作可用时，服务最有可能会更新 AWS 托管式策略。服务不会从 AWS 托管策略中移除权限，因此策略更新不会破坏您的现有权限。

此外，还 AWS 支持跨多个服务的工作职能的托管策略。例如，ReadOnlyAccess AWS 托管策略提供对所有资源 AWS 服务 和资源的只读访问权限。当服务启动新特征时， AWS 会为新操作和资源添加只读权限。有关工作职能策略的列表和说明，请参阅 IAM 用户指南中的适用于工作职能的AWS 托管式策略。

AWS Proton 提供托管 IAM 策略和信任关系，您可以将这些策略和信任关系附加到用户、群组或角色，从而允许对资源和 API 操作进行不同级别的控制。您可以直接应用这些策略，或者也可以使用它们作为自行创建策略的起点。

以下信任关系用于每个 AWS Proton 托管策略。

JSON

{
  "Version":"2012-10-17",		 	 	 
  "Statement": {
    "Sid": "ExampleTrustRelationshipWithProtonConfusedDeputyPrevention",
    "Effect": "Allow",
    "Principal": {
      "Service": "proton.amazonaws.com"
    },
    "Action": "sts:AssumeRole",
    "Condition": {
      "StringEquals": {
        "aws:SourceAccount": "123456789012"
      },
      "ArnLike": {
        "aws:SourceArn": "arn:aws:proton:*:123456789012:environment/*"
      }
    }
  }
}

AWS 托管策略： AWSProtonFullAccess

您可以附加AWSProtonFullAccess到您的 IAM 实体。 AWS Proton 还将此策略附加 AWS Proton 到允许代表您执行操作的服务角色。

此策略授予管理权限，允许对 AWS Proton 操作的完全访问权限以及对 AWS Proton 依赖的其他 AWS 服务操作的有限访问权限。

该策略包括以下关键操作命名空间：

有关更多信息，请参阅 AWSProtonFullAccess。

AWS 托管策略： AWSProtonDeveloperAccess

您可以附加AWSProtonDeveloperAccess到您的 IAM 实体。 AWS Proton 还将此策略附加 AWS Proton 到允许代表您执行操作的服务角色。

此策略授予的权限允许对所 AWS Proton 依赖的 AWS Proton 操作和其他 AWS 操作进行有限的访问。这些权限的范围旨在支持创建和部署 AWS Proton 服务的开发人员的角色。

此政策不提供对 AWS Proton 模板和环境创建、删除和更新的访问权限 APIs。如果开发人员需要的权限比该策略提供的权限更有限，我们建议创建一个缩小范围以授予最低权限的自定义策略。

该策略包括以下关键操作命名空间：

有关更多信息，请参阅 AWSProtonDeveloperAccess。

AWS 托管策略： AWSProtonReadOnlyAccess

您可以附加AWSProtonReadOnlyAccess到您的 IAM 实体。 AWS Proton 还将此策略附加 AWS Proton 到允许代表您执行操作的服务角色。

此策略授予的权限允许对 AWS Proton 操作进行只读访问以及对所 AWS Proton 依赖的其他 AWS 服务操作进行有限的只读访问权限。

该策略包括以下关键操作命名空间：

有关更多信息，请参阅 AWSProtonReadOnlyAccess。

AWS 托管策略： AWSProtonSyncServiceRolePolicy

AWS Proton 将此策略附加 AWS Proton 到允许执行模板同步的AWSServiceRoleForProtonSync服务相关角色。

此策略授予的权限允许对所 AWS Proton 依赖的 AWS Proton 操作和其他 AWS 服务操作进行有限的访问。

该策略包括以下关键操作命名空间：

有关更多信息，请参阅 AWSProtonSyncServiceRolePolicy。

AWS 托管策略： AWSProtonCodeBuildProvisioningBasicAccess

权限 CodeBuild 需要运行版本才能进行 AWS Proton CodeBuild 置备。您可以附加AWSProtonCodeBuildProvisioningBasicAccess到您的 CodeBuild 预配角色。

此策略授予 AWS Proton CodeBuild 配置运行所需的最低权限。它授予 CodeBuild 允许生成生成日志的权限。它还允许 Proton 向用户提供基础设施即代码 (IaC) 输出。 AWS Proton 它不提供 IaC 工具管理基础设施所需的权限。

有关更多信息，请参阅 AWSProtonCodeBuildProvisioningBasicAccess。

AWS 托管策略： AWSProtonCodeBuildProvisioningServiceRolePolicy

AWS Proton 将此策略附加到允许 AWS Proton 执行 CodeBuild基于AWSServiceRoleForProtonCodeBuildProvisioning服务的置备的服务相关角色。

此策略授予的权限允许对 AWS Proton 依赖的 AWS 服务操作进行有限的访问。

该策略包括以下关键操作命名空间：

有关更多信息，请参阅 AWSProtonCodeBuildProvisioningServiceRolePolicy。

AWS 托管策略： AWSProtonServiceGitSyncServiceRolePolicy

AWS Proton 将此策略附加 AWS Proton 到允许执行AWSServiceRoleForProtonServiceSync服务同步的服务相关角色。

此策略授予的权限允许对所 AWS Proton 依赖的 AWS Proton 操作和其他 AWS 服务操作进行有限的访问。

有关更多信息，请参阅 AWSProtonServiceGitSyncServiceRolePolicy。

AWS ProtonAWS 托管策略的更新

查看 AWS Proton 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面变更的自动提醒，请订阅 “ AWS Proton 文档历史记录” 页面上的 RSS feed。