Perfis de nuvem com permissões mínimas para Biblioteca de ações na nuvem ações e subfluxos

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Você precisa de permissões de nuvem apropriadas para executar as Biblioteca de ações na nuvem ações e subfluxos. Edite o perfil de permissões de nuvem JSON para atender às necessidades da sua organização.

    Amazon Web Services (AWS) perfil com permissões mínimas

    {
    	"Version": "2012-10-17",
    	"Statement": [{
    		"Sid": "VisualEditor0",
    		"Effect": "Allow",
    		"Action": [
    			"iam:GenerateCredentialReport",
    			"s3:GetEncryptionConfiguration",
    			"ec2:DescribeInstances",
    			"s3:ListBucketVersions",
    			"ec2:DescribeRegions",
    			"s3:ListBucket",
    			"iam:GetCredentialReport",
    			"iam:DeleteLoginProfile",
    			"ec2:MonitorInstances",
    			"iam:GetLoginProfile",
    			"ec2:DescribeImages",
    			"s3:PutEncryptionConfiguration",
    			"ec2:StopInstances",
    			"s3:GetBucketAcl"
    		],
    		"Resource": "*"
    	}]
    }

    Microsoft Azure perfil com permissões mínimas

    {
    	"properties": {
    		"roleName": "CCGAzureMinimalPermission",
    		"description": "Grants access to scan compute resources from the Azure subscription",
    		"assignableScopes": [
    			"/subscriptions/${subscription_id}"
    		],
    		"permissions": [{
    			"actions": [
    				"Microsoft.ResourceGraph/resources/read",
    				"Microsoft.Compute/virtualMachines/instanceView/read",
    				"Microsoft.Compute/virtualMachines/*/powerOff"
    			],
    			"notActions": [],
    			"dataActions": [],
    			"notDataActions": []
    		}]
    	}
    }