针对中转网关和 Transit Gateway Network Manager 的 Amazon 托管策略 - Amazon Virtual Private Cloud
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

针对中转网关和 Transit Gateway Network Manager 的 Amazon 托管策略

要向用户、组和角色添加权限,与您自己编写策略相比,使用 Amazon 托管策略更简单。创建仅为团队提供所需权限的 IAM 客户托管策略需要时间和专业知识。要快速入门,您可以使用我们的 Amazon 托管策略。这些策略涵盖常见使用案例,可在您的 Amazon 账户中使用。有关 Amazon 托管策略的更多信息,请参阅《IAM 用户指南》中的 Amazon 托管策略

Amazon 服务负责维护和更新 Amazon 托管策略。您无法更改 Amazon 托管策略中的权限。服务偶尔会向 Amazon 托管策略添加额外权限以支持新功能。此类更新会影响附加策略的所有身份(用户、组和角色)。当启动新功能或新操作可用时,服务最有可能会更新 Amazon 托管策略。服务不会从 Amazon 托管策略中删除权限,因此策略更新不会破坏您的现有权限。

此外,Amazon 还支持跨多种服务的工作职能的托管策略。例如,ReadOnlyAccess Amazon 托管策略提供对所有 Amazon 服务和资源的只读访问权限。当服务启动新功能时,Amazon 会为新操作和资源添加只读权限。有关工作职能策略的列表和说明,请参阅 IAM 用户指南中的适用于工作职能的 Amazon 托管策略

Amazon 托管策略:AWSNetworkManagerServiceRolePolicy

此策略附加到名为 AWSServiceRoleForNetworkManager 的服务链接角色,以允许 Network Manager 在使用全局网络时代表您调用 API 操作。有关更多信息,请参阅 Transit Gateway Network Manager 服务相关角色

Network Manager 更新到 Amazon 托管策略

查看有关 Amazon 托管策略,因为此服务于 2021 年 4 月开始跟踪这些更改。有关此页面更改的自动警报,请订阅 Network Manager 文档历史记录页面上的 RSS 源。

更改 说明 日期

AWSServiceRoleForNetworkManager:已更新的现有策略

Network Manager 添加了调用以下 API 操作的权限:directconnect:DescribeDirectConnectGatewaysec2:DescribeVpnConnectionsec2:DescribeVpcsec2:GetTransitGatewayRouteTableAssociationsec2:SearchTransitGatewayRoutesec2:DescribeTransitGatewayPeeringAttachmentsec2:DescribeTransitGatewayConnectsec2:DescribeTransitGatewayConnectPeers 2021 年 6 月 1 日