opswitch が作成したIAM Role の権限に関して(v.3.0)

opswitchがAWSアカウント連携時に作成したIAM Roleの権限は以下になります。

AWSアカウント連携のバージョンが3.0の場合です。

EC2

• 先頭にDescribeが付く権限
• CreateSnapshot
• DeleteSnapshot
• CreateImage
• DeregisterImage
• CreateTags
• StartInstances
• StopInstances
• ModifyInstanceAttribute
• CopySnapshot
• CopyImage

RDS

• 先頭にDescribeが付く権限
• CreateDBSnapshot
• DeleteDBInstance
• DeleteDBSnapshot
• RestoreDBInstanceFromDBSnapshot
• ListTagsForResource
• AddTagsToResource
• StartDBInstance
• StopDBInstance

SES

• SendEmail

CloudFormation

• 先頭にDescribeが付く権限
• 先頭にGetが付く権限
• CreateStackSet
• CreateChangeSet

IAM

• 先頭にGetが付く権限
• 先頭にListが付く権限
• DeletePolicyVersion