Amazon Amazon Inspector 的托管政策

inspector2— 允许完全访问亚马逊 Inspector APIs。

codeguru-security – 便于管理员检索账户的安全扫描结果和配置设置。

iam – 便于 Amazon Inspector 创建服务相关角色 AWSServiceRoleForAmazonInspector2 和 AWSServiceRoleForAmazonInspector2Agentless。Amazon Inspector 需要 AWSServiceRoleForAmazonInspector2 来执行诸如检索有关 Amazon EC2 实例、Amazon ECR 存储库和 Amazon ECR 容器映像的信息等操作。还需要解密使用密钥加密的 Amazon EBS 快照。 Amazon KMS 有关更多信息，请参阅 对 Amazon Inspector 使用服务相关角色。

organizations— 仅AllowServicePrincipalBasedAccessToOrganizationApis允许服务委托人为组织创建服务相关角色 Amazon Web Services 账户、注册为 Amazon Web Services 账户 组织的委托管理员以及列出组织中的授权管理员。 AllowOrganizationalBasedAccessToOrganizationApis允许保单持有人检索有关组织单位的信息 ARNs，特别是资源级别的信息。 AllowAccountsBasedAccessToOrganizationApis允许保单持有人检索有关某人的信息，特别是资源级 ARNs信息。 Amazon Web Services 账户AllowAccessToOrganizationApis允许保单持有人查看与组织和组织 Amazon Web Services 服务 集成的信息。该政策允许列出 Inspector 组织政策，并按照 Inspector 策略类型进行筛选，查看由管理账户建立的委托资源策略，以及查看应用于账户的有效 Inspector 策略。

organizations:ListAccounts：允许主体检索属于某个组织的账户列表。

organizations:DescribeOrganization：允许主体检索有关组织的信息。

organizations:ListRoots：允许主体列出组织的根。

organizations:ListDelegatedAdministrators：允许主体列出组织的委派管理员。

organizations:ListAWSServiceAccessForOrganization— 允许委托人列出组织使用 Amazon Web Services 服务 的。

organizations:ListOrganizationalUnitsForParent：允许主体列出父组织单元（OU）的子 OU。

organizations:ListAccountsForParent：允许主体列出父 OU 的子账户。

organizations:ListParents— 列出作为指定子组织单位或账户的直系父级的根单位或组织单位 (OUs)。

organizations:DescribeAccount – 让委托人可以检索有关企业中某个账户的信息。

organizations:DescribeOrganizationalUnit：允许主体检索有关组织中某个 OU 的信息。

organizations:ListPolicies – 检索指定类型的组织中所有策略的列表。

organizations:ListPoliciesForTarget – 列出直接附加到指定的目标根、组织单元（OU）或账户的策略。

organizations:ListTargetsForPolicy— 列出指定策略所关联的所有根目录、组织单位 (OUs) 和帐户。

organizations:DescribeResourcePolicy— 检索有关资源策略的信息。

organizations:EnableAWSServiceAccess – 允许主体启用与 Organions 的集成。

organizations:RegisterDelegatedAdministrator – 允许主体指定委派管理员账户。

organizations:DeregisterDelegatedAdministrator – 允许主体移除委派管理员账户。

organizations:DescribePolicy – 检索有关策略的信息。

organizations:DescribeEffectivePolicy – 返回指定的策略类型和账户的有效策略的内容。

organizations:CreatePolicy— 创建指定类型的策略，您可以将其附加到根目录、组织单位 (OU) 或个人 Amazon Web Services 账户。

organizations:UpdatePolicy – 使用新的名称、描述或内容更新现有策略。

organizations:DeletePolicy – 从您的组织中删除指定的策略。

organizations:AttachPolicy – 将策略附加到根、组织单元（OU）或单个账户。

organizations:DetachPolicy – 将策略从目标根、组织单元（OU）或账户分离。

organizations:EnablePolicyType – 在根中启用一种策略类型。

organizations:DisablePolicyType – 在根中禁用一种组织策略类型。

organizations:TagResource – 将一个或多个标签添加到指定的资源。

organizations:UntagResource – 从指定的资源中移除具有指定密钥的任何标签。

organizations:ListTagsForResource – 列出附加到指定资源的标签。

inspector2 – 允许完全访问 Amazon Inspector 功能。

iam – 支持 Amazon Inspector 创建服务相关角色 AWSServiceRoleForAmazonInspector2 和 AWSServiceRoleForAmazonInspector2Agentless。Amazon Inspector 如果要执行检索 Amazon EC2 实例、Amazon ECR 存储库和容器映像的相关信息等操作，则需要 AWSServiceRoleForAmazonInspector2。此外，Amazon Inspector 如果要分析您的 VPC 网络并描述与您的组织关联的账户，也需要它。如果 Amazon Inspector 要执行检索 Amazon EC2 实例和 Amazon EBS 快照的相关信息等操作，则需要 AWSServiceRoleForAmazonInspector2Agentless。还需要解密使用密钥加密的 Amazon EBS 快照。 Amazon KMS 有关更多信息，请参阅 对 Amazon Inspector 使用服务相关角色。

organizations — 允许管理员将 Amazon Inspector 用于 Amazon Organizations中的组织。当您在中激活 Amazon Inspector 的可信访问权限时 Amazon Organizations，委托管理员账户的成员可以管理其组织中的设置并查看调查结果。

codeguru-security— 允许管理员使用 Amazon Inspector 检索信息代码片段并更改 CodeGuru 安全部门存储的代码的加密设置。有关更多信息，请参阅 对调查发现中的代码进行静态加密。

inspector2 – 允许以只读方式访问 Amazon Inspector 功能。

organizations— 允许查看有关组织的 Amazon Inspector 覆盖范围 Amazon Organizations 的详细信息。此外，还允许通过按 Inspector 策略类型ListPolicies进行筛选、通过查看委托资源策略以及通过DescribeResourcePolicy查看应用于账户的有效 Inspector 策略来查看 Inspector 组织政策DescribeEffectivePolicy。这使用户能够了解通过组织策略建立的集中式检查员支持，而无需对其进行修改。

codeguru-security— 允许从 “ CodeGuru 安全” 中检索代码片段。还允许查看存储在 “ CodeGuru 安全” 中的代码的加密设置。

inspector2 - 支持访问用于运行 CIS 扫描的操作。

inspector2-telemetry— 允许访问包裹库存数据传输的操作。