스탠드얼론 AWS 계정에 Compute Optimizer Automation 읽기 전용 액세스를 부여하는 정책
스탠드얼론 AWS 계정에 Compute Optimizer Automation 읽기 전용 액세스를 부여하는 정책
이 정책은 단독(standalone) AWS 계정에서 Compute Optimizer Automation에 대한 읽기 전용(read-only) 액세스를 부여하는 권한 기반 정책이에요.
출처: 문서
본문
등록 구성, 자동화 이벤트·규칙, 권장 조치 등을 조회(List/Get)하는 aco-automation 액션들과 ec2:DescribeVolumes를 모든 리소스(*)에 대해 허용해요.
JSON 형식의 정책은 다음과 같아요.
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"aco-automation:GetEnrollmentConfiguration",
"aco-automation:GetAutomationEvent",
"aco-automation:GetAutomationRule",
"aco-automation:ListAutomationEvents",
"aco-automation:ListAutomationEventSteps",
"aco-automation:ListAutomationEventSummaries",
"aco-automation:ListAutomationRules",
"aco-automation:ListAutomationRulePreview",
"aco-automation:ListAutomationRulePreviewSummaries",
"aco-automation:ListRecommendedActions",
"aco-automation:ListRecommendedActionSummaries",
"aco-automation:ListTagsForResource",
"ec2:DescribeVolumes"
],
"Resource": "*"
}
]
}