设置 Change Calendar - Amazon Systems Manager
安装最新的命令行工具设置权限
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

设置 Change Calendar

在使用 Amazon Systems Manager 的功能 Change Calendar 之前，请完成以下操作。

安装最新的命令行工具

安装最新的命令行工具，以获取有关日历状态的信息。

要求 描述

Amazon CLI

（可选）要使用 Amazon Command Line Interface (Amazon CLI) 获取有关日历状态的信息，请在本地计算机上安装 Amazon CLI 的最新版本。

有关如何安装或升级 CLI 的更多信息，请参阅 Amazon Command Line Interface 用户指南中的安装、更新和卸载 Amazon CLI。

Amazon Tools for PowerShell

（可选）要使用 Tools for PowerShell 获取有关日历状态的信息，请在本地计算机上安装 Tools for PowerShell 的最新版本。

有关如何安装或升级 Tools for PowerShell 的更多信息，请参阅 Amazon Tools for PowerShell 用户指南中的安装 Amazon Tools for PowerShell。

设置权限

如果已为您的用户、组或角色分配了管理员权限，则您对 Change Calendar 有完全访问权。如果您没有管理员权限，则管理员必须通过向您的用户、组或角色分配 AmazonSSMFullAccess 托管策略或分配提供必要权限的策略，来向您授予权限。

使用 Change Calendar 需要以下权限。

Change Calendar 条目

要创建、更新或删除 Change Calendar 条目（包括在条目中添加和删除事件），附加到用户、组或角色的策略必须允许执行以下操作：

  • ssm:CreateDocument

  • ssm:DeleteDocument

  • ssm:DescribeDocument

  • ssm:DescribeDocumentPermission

  • ssm:GetCalendar

  • ssm:ListDocuments

  • ssm:ModifyDocumentPermission

  • ssm:PutCalendar

  • ssm:UpdateDocument

  • ssm:UpdateDocumentDefaultVersion

日历状态

要获取有关日历当前或之后状态的信息，附加到用户、组或角色的策略必须允许执行以下操作：

  • ssm:GetCalendarState

操作事件

要查看操作事件，例如维护时段、关联和计划的自动化，附加到用户、组或角色的策略必须允许执行以下操作：

  • ssm:DescribeMaintenanceWindows

  • ssm:DescribeMaintenanceWindowExecution

  • ssm:DescribeAutomationExecutions

  • ssm:ListAssociations

注意

由您的账户以外的账户拥有（即该账户创建）的 Change Calendar 条目为只读，即使它们与您的账户共享也是如此。维护时段、State Manager 关联和自动化不会共享。