AWS Amazon Inspector 的 受管政策

inspector2 – 允許完整存取 Amazon Inspector APIs。

codeguru-security – 允許管理員擷取帳戶的安全調查結果和組態設定。

iam – 允許 Amazon Inspector 建立服務連結角色AWSServiceRoleForAmazonInspector2和 AWSServiceRoleForAmazonInspector2Agentless。Amazon Inspector AWSServiceRoleForAmazonInspector2需要 才能執行操作，例如擷取 Amazon EC2 執行個體、Amazon ECR 儲存庫和 Amazon ECR 容器映像的相關資訊。也需要解密使用 AWS KMS 金鑰加密的 Amazon EBS 快照。如需詳細資訊，請參閱使用 Amazon Inspector 的服務連結角色。

organizations – AllowServicePrincipalBasedAccessToOrganizationApis 僅允許服務主體建立 的服務連結角色 AWS 帳戶、將 註冊 AWS 帳戶 為組織的委派管理員，以及列出組織中的委派管理員。 AllowOrganizationalBasedAccessToOrganizationApis 允許政策持有者擷取有關組織單位的資訊，特別是資源層級 ARNs。 AllowAccountsBasedAccessToOrganizationApis 允許政策持有者擷取有關 的資訊，特別是資源層級 ARNs AWS 帳戶。 AllowAccessToOrganizationApis 允許政策持有者檢視與組織和組織資訊 AWS 服務 整合的資訊。此政策允許列出 Inspector 組織政策，依 Inspector 政策類型進行篩選、檢視管理帳戶建立的委派資源政策，以及檢視套用至帳戶的有效 Inspector 政策。

organizations:ListAccounts – 允許主體擷取屬於組織一部分的帳戶清單。

organizations:DescribeOrganization – 允許主體擷取組織的相關資訊。

organizations:ListRoots – 允許主體列出組織的根目錄。

organizations:ListDelegatedAdministrators – 允許主體列出組織的委派管理員。

organizations:ListAWSServiceAccessForOrganization – 允許主體列出 AWS 服務 組織使用的 。

organizations:ListOrganizationalUnitsForParent – 允許主體列出父 OU 的子組織單位 (OU)。

organizations:ListAccountsForParent – 允許主體列出父 OU 的子帳戶。

organizations:ListParents – 列出做為指定子 OUs 或帳戶直接父項的根或組織單位 (OU)。

organizations:DescribeAccount – 允許主體擷取組織中帳戶的相關資訊。

organizations:DescribeOrganizationalUnit – 允許主體擷取組織中 OU 的相關資訊。

organizations:ListPolicies – 擷取組織中指定類型的所有政策清單。

organizations:ListPoliciesForTarget – 列出直接連接到指定目標根目錄、組織單位 (OU) 或帳戶的政策。

organizations:ListTargetsForPolicy – 列出指定政策連接的所有根目錄、組織單位 (OUs) 和帳戶。

organizations:DescribeResourcePolicy – 擷取資源政策的相關資訊。

organizations:EnableAWSServiceAccess – 允許主體啟用與 Organizations 的整合。

organizations:RegisterDelegatedAdministrator – 允許主體指定委派的管理員帳戶。

organizations:DeregisterDelegatedAdministrator – 允許主體移除委派的管理員帳戶。

organizations:DescribePolicy – 擷取政策的相關資訊。

organizations:DescribeEffectivePolicy – 傳回指定政策類型和帳戶的有效政策內容。

organizations:CreatePolicy – 建立您可以連接到根目錄、組織單位 (OU) 或個人的指定類型的政策 AWS 帳戶。

organizations:UpdatePolicy – 使用新名稱、描述或內容更新現有政策。

organizations:DeletePolicy – 從您的組織刪除指定的政策。

organizations:AttachPolicy – 將政策連接至根帳戶、組織單位 (OU) 或個別帳戶。

organizations:DetachPolicy – 從目標根目錄、組織單位 (OU) 或帳戶分離政策。

organizations:EnablePolicyType – 在根目錄中啟用政策類型。

organizations:DisablePolicyType – 在根目錄中停用組織政策類型。

organizations:TagResource – 將一或多個標籤新增至指定的資源。

organizations:UntagResource – 從指定的資源移除具有指定金鑰的任何標籤。

organizations:ListTagsForResource – 列出連接至指定資源的標籤。

inspector2 – 允許完整存取 Amazon Inspector 功能。

iam – 允許 Amazon Inspector 建立服務連結角色AWSServiceRoleForAmazonInspector2和 AWSServiceRoleForAmazonInspector2Agentless。Amazon Inspector AWSServiceRoleForAmazonInspector2需要 才能執行操作，例如擷取 Amazon EC2 執行個體、Amazon ECR 儲存庫和容器映像的相關資訊。Amazon Inspector 也需要分析您的 VPC 網路並描述與您組織相關聯的帳戶。Amazon Inspector AWSServiceRoleForAmazonInspector2Agentless需要 來執行操作，例如擷取 Amazon EC2 執行個體和 Amazon EBS 快照的相關資訊。也需要解密使用 AWS KMS 金鑰加密的 Amazon EBS 快照。如需詳細資訊，請參閱使用 Amazon Inspector 的服務連結角色。

organizations – 允許管理員將 Amazon Inspector 用於 中的組織 AWS Organizations。當您在 中啟用 Amazon Inspector 的受信任存取時 AWS Organizations，委派管理員帳戶的成員可以管理設定並檢視整個組織的調查結果。 Amazon Inspector

codeguru-security – 允許管理員使用 Amazon Inspector 擷取資訊程式碼片段，並變更 CodeGuru Security 存放程式碼的加密設定。如需詳細資訊，請參閱對問題清單中的程式碼進行靜態加密。

inspector2 – 允許唯讀存取 Amazon Inspector 功能。

organizations – 允許 AWS Organizations 檢視 中組織 Amazon Inspector 涵蓋範圍的詳細資訊。此外，允許透過 來檢視 Inspector 組織政策ListPolicies，並依 Inspector 政策類型進行篩選、透過 檢視委派資源政策DescribeResourcePolicy，以及透過 檢視套用至帳戶的有效 Inspector 政策DescribeEffectivePolicy。這可讓使用者了解透過組織政策建立的集中式檢測器啟用，而無需修改它們。

codeguru-security – 允許從 CodeGuru Security 擷取程式碼片段。也允許檢視儲存在 CodeGuru Security 中程式碼的加密設定。

inspector2 – 允許存取用於執行 CIS 掃描的動作。

inspector2-telemetry – 允許存取套件封存資料傳輸的動作。