IAM-Richtlinien für ArcGIS Enterprise on Amazon Web Services

Amazon Identity and Access Management (IAM) steuert den Zugriff auf Amazon Web Services (AWS)-Ressourcen. Die folgenden JSON-Beispielcodeausschnitte zeigen die erforderlichen IAM-Berechtigungen für den Zugriff auf bestimmte Ressourcen, die von ArcGIS Enterprise verwendet werden.

Ausführen von ArcGIS Enterprise Cloud Builder for AWS

Wenn Sie die App ArcGIS Enterprise Cloud Builder for AWS oder ArcGIS Enterprise Cloud Builder Command Line Interface for Amazon Web Services ausführen, um eine Bereitstellung zu erstellen, erstellen Sie wie im Folgenden beschrieben eine IAM-Richtlinie, und weisen Sie sie einem IAM-Benutzer zu. Sie verwenden die Anmeldeinformationen dieses Benutzers, z. B. Zugriffsschlüssel-ID und geheimer Zugriffsschlüssel, um sich bei Cloud Builder anzumelden.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "<statement-id1>",
            "Effect": "Allow",
            "Action": [
                "rds:*",
                "events:PutRule",
                "logs:*",
                "dynamodb:*",
                "autoscaling:*",
                "acm:RequestCertificate",
                "acm:GetCertificate",
                "acm:ListCertificates",
                "acm:ImportCertificate",
                "events:PutEvents",
                "s3:*",
                "acm:AddTagsToCertificate",
                "cloudformation:*",
                "elasticloadbalancing:*",
                "acm:ListTagsForCertificate",
                "events:TestEventPattern",
                "events:PutPermission",
                "events:DescribeEventBus",
                "iam:*",
                "events:PutTargets",
                "acm:DescribeCertificate",
                "acm:RemoveTagsFromCertificate",
                "cloudwatch:*",
                "ssm:*",
                "lambda:*",
                "route53:*",
                "ec2:*",
                "events:RemovePermission"
            ],
            "Resource": "*"
        },
        {
            "Sid": "<statement-id2>",
            "Effect": "Allow",
            "Action": "events:*",
            "Resource": "arn:aws:events:*:*:rule/*"
        }
    ]
}

Ersetzen Sie die <statement-id>-Werte durch die IDs, die Sie für Ihre Bereitstellung benötigen.

Ausführen der CloudFormation-Vorlagen von Esri

Um die von Esri bereitgestellten AWS CloudFormation-Vorlagen auszuführen, erstellen Sie wie im Folgenden beschrieben eine IAM-Richtlinie, und weisen Sie sie einem IAM-Benutzer zu.

{
    "Version": "2012-10-17",    "Statement": [        {
            "Sid": "<statement-id1>",            "Effect": "Allow",            "Action": [                "rds:*",                "events:PutRule",                "logs:*",                "dynamodb:*",                "autoscaling:*",                "acm:RequestCertificate",                "acm:GetCertificate",                "acm:ListCertificates",                "acm:ImportCertificate",                "events:PutEvents",                "s3:*",                "acm:AddTagsToCertificate",                "cloudformation:*",                "elasticloadbalancing:*",                "acm:ListTagsForCertificate",                "events:TestEventPattern",                "events:PutPermission",                "events:DescribeEventBus",                "iam:*",                "events:PutTargets",                "acm:DescribeCertificate",                "acm:RemoveTagsFromCertificate",                "cloudwatch:*",                "ssm:*",                "lambda:*",                "ec2:*",                "events:RemovePermission"
            ],            "Resource": "*"
        },        {
            "Sid": "<statement-id2>",            "Effect": "Allow",            "Action": "events:*",            "Resource": "arn:aws:events:*:*:rule/*"
        }
    ]
}

Ersetzen Sie die <statement-id>-Werte durch die IDs, die Sie für Ihre Bereitstellung benötigen.

Speichern des Portal for ArcGIS-Inhaltsverzeichnis in einem S3-Bucket

Zum Speichern des Portal for ArcGIS-Inhaltsverzeichnisses in einem Amazon Simple Storage Service (S3)-Bucket benötigen Sie einen IAM-Benutzer oder eine IAM-Rolle mit der folgenden IAM-Richtlinie:

{
    "Version": "2012-10-17",    "Statement": [        {
            "Sid": "<statement-id>",            "Effect": "Allow",            "Action": [                "s3:Get*",                "s3:PutObject",                "s3:ListBucket",                "s3:CreateBucket",                "s3:DeleteObject"
            ],            "Resource": [                "arn:aws:s3:::<cache-bucket-name>/*",                "arn:aws:s3:::<cache-bucket-name>"
            ]        }
    ]
}

Ersetzen Sie die Werte in spitzen Klammern (<>) durch die für Ihre Bereitstellung spezifischen Werte.

2012-10-17 ist die Version des hier gezeigten Richtliniendokuments. Wenn Sie das Versionsdatum ändern, ändert sich gegebenenfalls auch das Dokumentformat.

Speichern des ArcGIS Server-Konfigurationsspeicherverzeichnis in S3 und DynamoDB

Zum Speichern des ArcGIS Server-Konfigurationsspeicherverzeichnisses mithilfe von AWS-Speicherservices benötigen Sie einen IAM-Benutzer oder eine IAM-Rolle mit der folgenden IAM-Richtlinie:

{     "Version":"2012-10-17",
   "Statement":[        {  
         "Sid":"<statement-id1>",         "Action":[              "s3:*"
         ],         "Effect":"Allow",         "Resource":[              "arn:aws:s3:::arcgis-config-store-*",
            "arn:aws:s3:::arcgis-config-store-*/*"
         ]      },      {           "Sid":"<statement-id2>",
         "Action":[              "dynamodb:*"
         ],         "Effect":"Allow",         "Resource":[              "arn:aws:dynamodb:*:*:table/ArcGISConfigStores",
            "arn:aws:dynamodb:*:*:table/ArcGISConfigStore.*"
         ]      }
   ]
}

Ersetzen Sie die Werte in spitzen Klammern (<>) durch die für Ihre Bereitstellung spezifischen Werte.

2012-10-17 ist die Version des hier gezeigten Richtliniendokuments. Wenn Sie das Versionsdatum ändern, ändert sich gegebenenfalls auch das Dokumentformat.

Speichern von Caches in einem S3-Bucket

Wenn Sie einen S3-Bucket als Cloud-Speicher zum Speichern und Abrufen von Caches für Karten- und Bilddaten registrieren möchten, muss der IAM-Benutzer oder die IAM-Rolle zumindest die folgende IAM-Richtlinie aufweisen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "<statement-id>",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:GetBucketAcl",
                "s3:GetObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::<cache-bucket-name>/*",
                "arn:aws:s3:::<cache-bucket-name>"
            ]
        }
    ]
}

Ersetzen Sie die Werte in spitzen Klammern (<>) durch die für Ihre Bereitstellung spezifischen Werte.

2012-10-17 ist die Version des hier gezeigten Richtliniendokuments. Wenn Sie das Versionsdatum ändern, ändert sich gegebenenfalls auch das Dokumentformat.

Verwenden eines S3-Buckets als Big-Data-Dateifreigabe

Wenn Sie einen S3-Bucket als Big-Data-Dateifreigabe registrieren möchten, muss der IAM-Benutzer bzw. die IAM-Rolle zumindest die folgende Richtlinie aufweisen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "<statement-id>",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:CreateBucket",
                "s3:DeleteBucket",
                "s3:AbortMultipartUpload"
            ],
            "Resource": [
                "arn:aws:s3:::<bdfs-bucket-name>/*",
                "arn:aws:s3:::<bdfs-bucket-name>"
            ]
        }
    ]
}

Ersetzen Sie die Werte in spitzen Klammern (<>) durch die für Ihre Bereitstellung spezifischen Werte.

2012-10-17 ist die Version des hier gezeigten Richtliniendokuments. Wenn Sie das Versionsdatum ändern, ändert sich gegebenenfalls auch das Dokumentformat.

Verwenden eines S3-Buckets als Raster-Speicher

Wenn Sie einen S3-Bucket als Raster-Speicher registrieren möchten, muss der IAM-Benutzer bzw. die IAM-Rolle zumindest die folgende Richtlinie aufweisen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "<statement-id>",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:GetBucketAcl",
                "s3:GetObjectVersion"
            ],
            "Resource": [
                "arn:aws:s3:::<cache-bucket-name>/*",
                "arn:aws:s3:::<cache-bucket-name>"
            ]
        }
    ]
}

Ersetzen Sie die Werte in spitzen Klammern (<>) durch die für Ihre Bereitstellung spezifischen Werte.

2012-10-17 ist die Version des hier gezeigten Richtliniendokuments. Wenn Sie das Versionsdatum ändern, ändert sich gegebenenfalls auch das Dokumentformat.