View a markdown version of this page

管理访问权限 Amazon Trusted Advisor - Amazon Web Services 支持
的权限 Trusted Advisor 控制台Trusted Advisor actionsIAM 策略示例另请参阅
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理访问权限 Amazon Trusted Advisor

你可以访问 Amazon Trusted Advisor 来自 Amazon Web Services 管理控制台。全部 Amazon Web Services 账户 可以访问精选内核 Trusted Advisor 检查。如果你有 Amazon 业务支持+， Amazon 企业支持，或 Amazon 统一运营计划，您可以访问所有支票。有关更多信息，请参阅 Amazon Trusted Advisor 查看参考资料。

你可以使用 Amazon Identity and Access Management (IAM) 控制访问权限 Trusted Advisor。

的权限 Trusted Advisor 控制台

要访问 Trusted Advisor 控制台，用户必须拥有一组最低权限。这些权限必须允许用户列出和查看有关的详细信息 Trusted Advisor 你中的资源 Amazon Web Services 账户。

可以使用以下选项来控制对 Trusted Advisor的访问：

  • 使用标签过滤器功能 Trusted Advisor 控制台。用户或角色必须具有与标签关联的权限。

    你可以使用 Amazon 托管策略或自定义策略，用于通过标签分配权限。有关更多信息，请参阅 使用标签控制对 IAM 用户和角色的访问。

  • 使用 trustedadvisor 命名空间创建 IAM policy。您可以使用此策略来指定操作和资源的权限。

创建策略时，可以指定服务的命名空间来允许或拒绝操作。的命名空间 Trusted Advisor 是 trustedadvisor。但是，你不能使用 trustedadvisor 允许或拒绝的命名空间 Trusted Advisor 中的 API 操作 Amazon Web Services 支持 API。相反，您必须使用 Amazon Web Services 支持 的 support 命名空间。

注意

如果你有访问权限 Amazon Web Services 支持 API， Trusted Advisor 中的小部件 Amazon Web Services 管理控制台 显示您的摘要视图 Trusted Advisor 结果。要查看您的结果，请在 Trusted Advisor 控制台，你必须拥有访问权限 trustedadvisor 命名空间。

Trusted Advisor actions

您可以执行以下操作 Trusted Advisor 控制台中的操作。你也可以指定这些 Trusted Advisor IAM 策略中允许或拒绝特定操作的操作。

操作 说明

DescribeAccount

授予查看权限 Amazon Web Services 支持 计划和各种 Trusted Advisor 偏好。

DescribeAccountAccess

授予查看权限是否 Amazon Web Services 账户 已启用或禁用 Trusted Advisor。

DescribeCheckItems

授予权限以查看检查项目的详细信息。

DescribeCheckRefreshStatuses

授予权限以查看 Trusted Advisor 检查的刷新状态。

DescribeCheckSummaries

授予查看权限 Trusted Advisor 检查摘要。

DescribeChecks

授予查看以下内容详细信息的权限 Trusted Advisor 支票。

DescribeNotificationPreferences

授予权限以查看 Amazon 账户的通知首选项。

ExcludeCheckItems

授予权限以排除 Trusted Advisor 检查的建议。

IncludeCheckItems

授予权限以包含 Trusted Advisor 检查的建议。

RefreshCheck

授予刷新权限 Trusted Advisor 检查。

SetAccountAccess

授予启用或禁用权限 Trusted Advisor 用于账户。

UpdateNotificationPreferences

授予权限以更新 Trusted Advisor的通知首选项。

DescribeCheckStatusHistoryChanges

授予查看过去 30 天内检查的结果和更改状态的权限。

Trusted Advisor 组织视图的操作

以下 Trusted Advisor 操作适用于组织视图功能。有关更多信息，请参阅 的组织视图 Amazon Trusted Advisor。

操作 说明

DescribeOrganization

授予查看权限是否 Amazon Web Services 账户 符合启用组织视图功能的要求。

DescribeOrganizationAccounts

授予查看链接的权限 Amazon 组织中的账户。

DescribeReports

授予权限以查看组织视图报告的详细信息（例如，报告名称、运行时间、创建日期、状态和格式）。

DescribeServiceMetadata

授予查看组织视图报告相关信息的权限，例如 Amazon Web Services 区域，检查类别、检查名称和资源状态。

GenerateReport

授予为创建报告的权限 Trusted Advisor 检查您的组织。

ListAccountsForParent

授予查看权限，在 Trusted Advisor 控制台，所有账户都在 Amazon 由根或组织单位 (OU) 包含的组织。

ListOrganizationalUnitsForParent

授予查看权限，在 Trusted Advisor 控制台，上级组织单位或根中的所有组织单位 (OU)。

ListRoots

授予查看权限，在 Trusted Advisor 控制台，所有根目录都定义在 Amazon 组织。

SetOrganizationAccess

授予启用组织视图功能的权限 Trusted Advisor。

Trusted Advisor 优先行动

如果你有 Trusted Advisor 为您的账户启用优先级，您可以执行以下操作 Trusted Advisor 控制台中的操作。还可以在 IAM policy 中添加这些 Trusted Advisor 操作以允许或拒绝特定操作。有关更多信息，请参阅 的 IAM 策略示例 Trusted Advisor 优先级。

注意

出现的风险 Trusted Advisor 优先考虑您的技术客户经理 (TAM) 为您的账户确定的建议。来自服务的推荐，例如 Trusted Advisor check，是自动为您创建的。来自 TAM 的建议是手动为您创建的。接下来，您的 TAM 会发送这些建议，使其显示在 Trusted Advisor 优先考虑您的账户。

有关更多信息，请参阅 开始使用 Amazon Trusted Advisor 优先级。

操作 说明

DescribeRisks

授予查看风险的权限 Trusted Advisor 优先。

DescribeRisk

授予在中查看风险详细信息的权限 Trusted Advisor 优先。

DescribeRiskResources

授予权限以查看 Trusted Advisor Priority 中受影响的风险资源。

DownloadRisk

授予下载包含风险详细信息的文件的权限 Trusted Advisor 优先。

UpdateRiskStatus

授予权限以更新 Trusted Advisor Priority 中的风险状态。

DescribeNotificationConfigurations

授予获取以下内容的电子邮件通知首选项的权限 Trusted Advisor 优先。

UpdateNotificationConfigurations

授予权限以创建或更新 Trusted Advisor Priority 的电子邮件通知首选项。

DeleteNotificationConfigurationForDelegatedAdmin

向组织管理账户授予权限，允许其从委派管理员帐户中删除的电子邮件通知首选项 Trusted Advisor 优先。

IAM 策略示例

以下策略介绍如何允许和拒绝对 Trusted Advisor的访问。您可以使用下面的策略之一来在 IAM 控制台中创建客户托管策略。例如，您可以复制示例策略，然后将其粘贴到 IAM 控制台的 JSON 选项卡中。然后，将策略附加您的 IAM 用户、组或角色。

有关如何创建 IAM policy 的更多信息，请参阅 IAM 用户指南中的创建 IAM policy（控制台）。

完全访问权限 Trusted Advisor

以下策略允许用户查看所有内容并对其执行所有操作 Trusted Advisor 检查中 Trusted Advisor 控制台。

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

Read-only 访问权限 Trusted Advisor

以下策略允许用户以只读方式访问 Trusted Advisor 控制台。用户无法进行任何更改，例如刷新检查或更改通知首选项。

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "trustedadvisor:Describe*",
                "trustedadvisor:Get*",
                "trustedadvisor:List*"
            ],
            "Resource": "*"
        }
    ]
}

拒绝访问 Trusted Advisor

以下政策不允许用户查看或执行以下操作 Trusted Advisor 检查中 Trusted Advisor 控制台。

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        }
    ]
}

允许和拒绝特定操作

以下策略允许用户查看全部 Trusted Advisor 检查中 Trusted Advisor 控制台，但不允许他们刷新任何支票。

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "trustedadvisor:*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "trustedadvisor:RefreshCheck",
            "Resource": "*"
        }
    ]
}

控制访问权限 Amazon Web Services 支持 的 API 操作 Trusted Advisor

在 Amazon Web Services 管理控制台，单独的 trustedadvisor IAM 命名空间控制访问权限 Trusted Advisor。你不能使用 trustedadvisor 允许或拒绝的命名空间 Trusted Advisor 中的 API 操作 Amazon Web Services 支持 API。相反，可以使用 support 命名空间。你必须拥有访问权限 Amazon Web Services 支持 要调用的 API Trusted Advisor 以编程方式。

例如，如果你想打电话给 RefreshTrustedAdvisorCheck 操作，您必须拥有策略中此操作的权限。

例: 允许 Trusted Advisor 仅限 API 操作

以下策略允许用户访问 Amazon Web Services 支持 的 API 操作 Trusted Advisor，但不是其余部分 Amazon Web Services 支持 API 操作。例如，用户可以使用 API 查看和刷新检查。他们无法创建、查看、更新或解析 Amazon Web Services 支持 案例。

您可以使用此政策致电 Trusted Advisor API 以编程方式操作，但您不能使用此策略查看或刷新支票 Trusted Advisor 控制台。

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "support:DescribeTrustedAdvisorCheckRefreshStatuses",
                "support:DescribeTrustedAdvisorCheckResult",
                "support:DescribeTrustedAdvisorChecks",
                "support:DescribeTrustedAdvisorCheckSummaries",
                "support:RefreshTrustedAdvisorCheck",
                "trustedadvisor:Describe*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": [
                "support:AddAttachmentsToSet",
                "support:AddCommunicationToCase",
                "support:CreateCase",
                "support:DescribeAttachment",
                "support:DescribeCases",
                "support:DescribeCommunications",
                "support:DescribeServices",
                "support:DescribeSeverityLevels",
                "support:ResolveCase"
            ],
            "Resource": "*"
        }
    ]
}

有关 IAM 如何使用的更多信息 Amazon Web Services 支持 和 Trusted Advisor，参见 操作。

的 IAM 策略示例 Trusted Advisor 优先级

你可以使用以下内容 Amazon 用于控制访问权限的托管策略 Trusted Advisor 优先。有关更多信息，请参阅Amazon Web Services 的托管策略 Amazon Trusted Advisor和开始使用 Amazon Trusted Advisor 优先级。

另请参阅

有关以下内容的更多信息 Trusted Advisor 权限，请参阅以下资源：