View a markdown version of this page

AWS 的托管策略 AWS Health - AWS Health
AWSHealth_EventProcessorServiceRolePolicyHealth_OrganizationsServiceRolePolicyAWSHealthFullAccess策略更新

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 的托管策略 AWS Health

AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、组和角色分配权限。

请记住， AWS 托管策略可能不会为您的特定用例授予最低权限权限，因为它们可供所有 AWS 客户使用。我们建议通过定义特定于使用案例的客户管理型策略来进一步减少权限。

您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限，则更新会影响该策略所关联的所有委托人身份（用户、组和角色）。 AWS 最有可能在启动新的 API 或现有服务可以使用新 AWS 服务 的 API 操作时更新 AWS 托管策略。

有关更多信息，请参阅《IAM 用户指南》中的 AWS 托管式策略。

AWS Health 具有以下托管策略。

AWS 托管策略：AWS Health_EventProcessorServiceRolePolicy

AWS Health 使用AWSHealth_EventProcessorServiceRolePolicy AWS 托管策略。此托管策略附加到 AWSServiceRoleForHealth_EventProcessor 服务关联角色。该策略允许服务相关角色为您完成操作。您不能将此策略附加到您的 IAM 实体。有关更多信息，请参阅 将服务相关角色用于 AWS Health。

托管策略具有以下权限， AWS Health 允许访问 AWS 事件检测和响应的 Amazon EventBridge 规则。

权限详细信息

该策略包含以下权限。

  • events— 描述和删除 EventBridge 规则，并描述和更新这些规则的目标。

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Condition": {
                "StringEquals": {"events:ManagedBy": "event-processor.health.amazonaws.com"}
            },
            "Action": [
                "events:DeleteRule",
                "events:RemoveTargets",
                "events:PutTargets",
                "events:PutRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "events:ListTargetsByRule",
                "events:DescribeRule"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

有关对策略的更改列表，请参阅 AWS Health 更新到 AWS 托管策略。

AWS 托管策略：Health_OrganizationsServiceRolePolicy

AWS Health 使用Health_OrganizationsServiceRolePolicy AWS 托管策略。此托管策略附加到 AWSServiceRoleForHealth_Organizations 服务关联角色。该策略允许服务相关角色为您完成操作。您不能将此策略附加到您的 IAM 实体。有关更多信息，请参阅 将服务相关角色用于 AWS Health。

此策略授予的权限 AWS Health 允许访问 Health Organization 视图所需的 AWS Organizations 详细信息。

权限详细信息

该策略包含以下权限。

  • organizations— 描述中的帐户 AWS Organizations 以及可以与 Organ AWS 服务 izations 一起使用的帐户。

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListDelegatedAdministrators",
                "organizations:DescribeOrganization",
                "organizations:DescribeAccount"
            ],
            "Resource": "*"
        }
    ]
}

有关对策略的更改列表，请参阅 AWS Health 更新到 AWS 托管策略。

AWS 托管策略：AWSHealthFullAccess

AWS Health 使用AWSHealthFullAccess AWS 托管策略。该策略授予实体（IAM 用户或角色）访问 AWS Health 控制台的权限。有关更多信息，请参阅 使用 AWS Health 控制台。

权限详细信息

该策略包含以下权限。

  • organizations— 启用或禁用 AWS Health 组织中所有账户的 AWS 组织视图功能，并查看管理账户的组织单位 (OU)

  • health— 访问 AWS Health API 操作和通知

  • iam – 创建链接到 AWS Health 服务的 IAM 角色

JSON
{
    "Version":"2012-10-17",
        "Statement": [
            {
                "Sid": "OrganizationWriteAccess",
                "Effect": "Allow",
                "Action": [
                    "organizations:EnableAWSServiceAccess",
                    "organizations:DisableAWSServiceAccess"
                ],
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "organizations:ServicePrincipal": "health.amazonaws.com"
                    }
                }
            },
            {
                "Sid": "HealthFullAccess",
                "Effect": "Allow",
                "Action": [
                    "health:*",
                    "organizations:DescribeAccount",
                    "organizations:ListAccounts",
                    "organizations:ListDelegatedAdministrators",
                    "organizations:ListParents"
                ],
                "Resource": "*"
            },
            {
                "Sid": "ServiceLinkAccess",
                "Effect": "Allow",
                "Action": "iam:CreateServiceLinkedRole",
                "Resource": "*",
                "Condition": {
                    "StringEquals": {
                        "iam:AWSServiceName": "health.amazonaws.com"
                    }
                }
            }
        ]
}

有关对策略的更改列表，请参阅 AWS Health 更新到 AWS 托管策略。

AWS Health 更新到 AWS 托管策略

查看 AWS Health 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面更改的自动提示，请订阅 的文档历史记录 AWS Health 页面上的 RSS 源。

下表描述了自 2022 年 1 月 13 日以来 AWS Health 托管策略的重要更新。

AWS Health
更改 描述 日期

AWS 托管策略：AWSHealthFullAccess – 对现有策略的更新

AWS Health 已将该 AWSHealthFullAccess 政策扩展到 AWS GovCloud (US) Regions 和中国地区。

2023 年 10 月 16 日

AWS 托管策略：Health_OrganizationsServiceRolePolicy – 对现有策略的更新

AWS Health 添加了新的 AWS Organizations 操作，允许服务相关角色描述可以与之配合 AWS Organizations使用的账户和 AWS 服务。

2023 年 7 月 19 日

已发布的更改日志

AWS Health 托管策略的更改日志。

 2023 年 1 月 13 日