本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
Description： AWS Elastic Beanstalk Service Linked Role 政策，授予代表您建立和管理資源 （例如：AutoScaling、EC2, S3、CloudFormation、ELB 等） 的許可。
AWSElasticBeanstalkServiceRolePolicy 是AWS 受管政策。
使用此政策
此政策會連接至服務連結角色，讓服務代表您執行動作。您無法將此政策連接至使用者、群組或角色。
政策詳細資訊
-
類型：服務連結角色政策
-
建立時間：2017 年 9 月 13 日，UTC 23：46
-
編輯時間：2019 年 6 月 6 日 21：59 UTC
-
ARN:
arn:aws:iam::aws:policy/aws-service-role/AWSElasticBeanstalkServiceRolePolicy
政策版本
政策版本： v6 （預設）
政策的預設版本是定義政策許可的版本。當具有 政策的使用者或角色提出存取 AWS 資源的請求時， 會 AWS 檢查政策的預設版本，以決定是否允許請求。
JSON 政策文件
{
"Version" : "2012-10-17",
"Statement" : [
{
"Sid" : "AllowCloudformationReadOperationsOnElasticBeanstalkStacks",
"Effect" : "Allow",
"Action" : [
"cloudformation:DescribeStackResource",
"cloudformation:DescribeStackResources",
"cloudformation:DescribeStacks"
],
"Resource" : [
"arn:aws:cloudformation:*:*:stack/awseb-*",
"arn:aws:cloudformation:*:*:stack/eb-*"
]
},
{
"Sid" : "AllowOperations",
"Effect" : "Allow",
"Action" : [
"autoscaling:DescribeAutoScalingGroups",
"autoscaling:DescribeAutoScalingInstances",
"autoscaling:DescribeNotificationConfigurations",
"autoscaling:DescribeScalingActivities",
"autoscaling:PutNotificationConfiguration",
"ec2:DescribeInstanceStatus",
"ec2:AssociateAddress",
"ec2:DescribeAddresses",
"ec2:DescribeInstances",
"ec2:DescribeSecurityGroups",
"elasticloadbalancing:DescribeInstanceHealth",
"elasticloadbalancing:DescribeLoadBalancers",
"elasticloadbalancing:DescribeTargetHealth",
"elasticloadbalancing:DescribeTargetGroups",
"lambda:GetFunction",
"sqs:GetQueueAttributes",
"sqs:GetQueueUrl",
"sns:Publish"
],
"Resource" : [
"*"
]
},
{
"Sid" : "AllowOperationsOnHealthStreamingLogs",
"Effect" : "Allow",
"Action" : [
"logs:CreateLogStream",
"logs:DescribeLogGroups",
"logs:DescribeLogStreams",
"logs:DeleteLogGroup",
"logs:PutLogEvents"
],
"Resource" : "arn:aws:logs:*:*:log-group:/aws/elasticbeanstalk/*"
}
]
}進一步了解
