Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Ringkasan kebijakan (daftar layanan)
Kebijakan dirangkum dalam tiga tabel: ringkasan kebijakan, [ringkasan layanan](access_policies_understand-service-summary.md), dan [ringkasan tindakan](access_policies_understand-action-summary.md). Tabel *ringkasan kebijakan* mencakup daftar layanan dan ringkasan izin yang ditentukan oleh kebijakan yang dipilih.
![\[Image diagram ringkasan kebijakan yang menggambarkan 3 tabel dan hubungannya\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/policy_summaries-pol-sum.png)
Tabel ringkasan kebijakan dikelompokkan menjadi satu atau lebih bagian **Layanan yang tidak terkategorikan**, **Penolakan secara eksplisit **, dan **Izinkan**. Jika kebijakan mencakup layanan yang tidak dikenali oleh IAM, layanan tersebut termasuk dalam **Layanan yang tidak terkategorikan** di tabel. Jika IAM mengenali layanan, maka ia termasuk dalam bagian tabel **Penolakan secara eksplisit** atau **Izinkan** tergantung pada efek kebijakan (`Deny` atau `Allow`).
## Memahami elemen ringkasan kebijakan
Dalam contoh halaman detail kebijakan berikut, kebijakan tersebut adalah **SummaryAllElements**kebijakan terkelola (kebijakan yang dikelola pelanggan) yang dilampirkan langsung ke pengguna. Kebijakan ini diperluas untuk menunjukkan ringkasan kebijakan.
![\[image dialog ringkasan kebijakan\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/policies-summary-user-page-dialog.png)
Pada gambar sebelumnya, ringkasan kebijakan terlihat dari dalam halaman **Kebijakan**:
1. Tab **Izin** menyertakan izin yang ditentukan dalam kebijakan.
1. Jika kebijakan tidak memberikan izin untuk semua tindakan, sumber daya, dan syarat yang ditentukan dalam kebijakan, maka peringatan atau banner muncul di bagian atas halaman. Ringkasan kebijakan kemudian mencakup perincian tentang masalah. Untuk mempelajari bagaimana rangkuman kebijakan membantu Anda memahami dan mengatasi masalah izin yang diberikan oleh kebijakan Anda, lihat [Kebijakan saya tidak memberikan izin yang diharapkan](troubleshoot_policies.md#policy-summary-not-grant-permissions).
1. Gunakan tombol **Ringkasan** dan **JSON** untuk beralih antara ringkasan kebijakan dan dokumen kebijakan JSON.
1. Gunakan kotak **Pencarian** untuk mengurangi daftar layanan dan menemukan layanan tertentu.
1. Tampilan yang diperluas menampilkan detail tambahan kebijakan **SummaryAllElements**.
Gambar tabel ringkasan kebijakan berikut menunjukkan **SummaryAllElements**kebijakan yang diperluas pada halaman detail kebijakan.
![\[image dialog ringkasan kebijakan\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/policies-summary-table-dialog.png)
Pada gambar sebelumnya, ringkasan kebijakan terlihat dari dalam halaman **Kebijakan**:
1. Untuk layanan yang diakui IAM, layanan diatur sesuai dengan apakah kebijakan mengizinkan atau secara eksplisit menghalangi penggunaan layanan. Dalam contoh ini, kebijakan tersebut mencakup `Deny` pernyataan untuk layanan Amazon S3 dan `Allow` pernyataan untuk layanan Penagihan, CodeDeploy, dan Amazon EC2.
1. **Layanan** – Kolom ini mencantumkan layanan yang ditegaskan dalam kebijakan dan menyajikan detail untuk setiap layanan. Setiap nama layanan dalam tabel ringkasan kebijakan adalah tautan ke *ringkasan layanan* yang dijelaskan dalam [Ringkasan layanan (daftar tindakan)](access_policies_understand-service-summary.md). Dalam contoh ini, izin ditentukan untuk layanan Amazon S3, Penagihan CodeDeploy, dan Amazon EC2.
1. **Tingkat akses** — Kolom ini memberi tahu apakah tindakan di setiap tingkat akses (`List`,`Read`,`Write`,`Permission Management`,, dan`Tagging`) memiliki `Full` atau `Limited` izin yang ditentukan dalam kebijakan. Untuk detail dan contoh tambahan dari ringkasan tingkat akses, lihat [Tingkat akses dalam ringkasan kebijakan](access_policies_understand-policy-summary-access-level-summaries.md).
+ **Akses penuh** – Entri ini menunjukkan bahwa layanan memiliki akses ke semua tindakan, di dalamnya tersedia empat tingkat akses untuk layanan tersebut.
+ Jika entri tidak mencakup **Akses penuh**, maka layanan memiliki akses ke beberapa tetapi tidak semua tindakan untuk layanan tersebut. Akses kemudian didefinisikan dengan deskripsi berikut untuk masing-masing klasifikasi tingkat akses (`List`,,, `Read` `Write``Permission Management`, dan`Tagging`):
**Lengkap**: Kebijakan ini menyediakan akses ke semua tindakan yang di dalamnya mencantumkan setiap klasifikasi tingkat akses. Dalam contoh ini, kebijakan ini memberikan akses ke semua `Read` aksi nyata.
**Terbatas**: Kebijakan ini menyediakan akses ke satu atau beberapa tetapi tidak semua tindakan tercantum dalam klasifikasi tingkat akses. Dalam contoh ini, kebijakan ini memberikan akses ke beberapa `Write` aksi nyata.
1. **Sumber Daya** – Kolom ini menunjukkan sumber daya yang ditentukan kebijakan untuk setiap layanan.
+ **Banyak** – Kebijakan ini mencakup lebih dari satu, tetapi tidak semua sumber daya di balik layanan tersebut. Dalam contoh ini, akses secara eksplisit ditolak untuk lebih dari satu sumber daya Amazon S3
+ **Semua sumber daya** — Kebijakan ini ditetapkan untuk semua sumber daya dalam layanan. Dalam contoh ini, kebijakan ini memungkinkan tindakan terdaftar untuk dilakukan pada semua sumber daya tagihan.
+ Teks Sumber Daya – Kebijakan ini mencakup suatu sumber daya yang terdapat dalam layanan. Dalam contoh ini, tindakan yang tercantum hanya diperbolehkan pada `DeploymentGroupName` CodeDeploy sumber daya. Bergantung pada informasi yang disediakan layanan kepada IAM, Anda mungkin melihat ARN atau Anda mungkin melihat jenis sumber daya yang ditentukan.
**catatan**
Kolom ini dapat menyertakan sumber daya dari layanan yang berbeda. Jika pernyataan kebijakan yang mencakup sumber daya tidak mencakup tindakan dan sumber daya dari layanan yang sama, maka kebijakan Anda mencakup sumber daya yang tidak sesuai. IAM tidak memperingatkan Anda tentang sumber daya yang tidak sesuai ketika Anda membuat kebijakan, atau ketika Anda melihat kebijakan dalam ringkasan kebijakan. Jika kolom ini memuat sumber daya yang tidak sesuai, maka Anda harus meninjau kebijakan Anda untuk kesalahan. Untuk lebih memahami kebijakan Anda, selalu uji kebijakan tersebut dengan [simulator kebijakan](access_policies_testing-policies.md).
1. **Minta kondisional** – Kolom ini menunjukkan apakah layanan atau tindakan yang terkait dengan sumber daya ditujukan kepada kondisi-kondisi.
+ **Tidak ada** – Kebijakan ini tidak mengikutkan kondisi untuk layanan. Dalam contoh ini tidak ada kondisi yang diterapkan pada tindakan yang ditolak dalam layanan Amazon S3
+ Kondisi teks – Kebijakan ini mencakup suatu kondisi untuk layanan. Dalam contoh ini, tindakan Penagihan yang terdaftar hanya diperbolehkan jika alamat IP sumber cocok`203.0.113.0/24`.
+ **Banyak** – Kebijakan ini mencakup lebih dari satu kondisi untuk layanan tersebut. Untuk melihat masing-masing dari beberapa kondisi kebijakan, pilih **JSON** untuk melihat dokumen kebijakan.
1. **Tampilkan layanan yang tersisa** — Alihkan tombol ini untuk memperluas tabel untuk menyertakan layanan yang tidak ditentukan oleh kebijakan. Layanan ini *ditolak secara implisit* (atau ditolak secara default) dalam kebijakan ini. Namun, pernyataan dalam kebijakan lain mungkin masih mengizinkan atau secara eksplisit menolak menggunakan layanan tersebut. Ringkasan kebijakan merangkum izin satu kebijakan. Untuk mempelajari tentang bagaimana AWS layanan memutuskan apakah permintaan yang diberikan harus diizinkan atau ditolak, lihat[Logika evaluasi kebijakan](reference_policies_evaluation-logic.md).
Ketika kebijakan atau elemen dalam kebijakan tidak memberikan izin, IAM memberikan peringatan dan informasi tambahan dalam ringkasan kebijakan. Tabel ringkasan kebijakan berikut menunjukkan perluasan **Tampilkan layanan layanan yang tersisa** di halaman detail **SummaryAllElements**kebijakan dengan kemungkinan peringatan.
![\[image dialog ringkasan kebijakan\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/policies-summary-table-showremaining-dialog.png)
Dalam image sebelumnya, Anda dapat melihat semua layanan yang mencakup tindakan, sumber daya, atau kondisi tertentu, tanpa izin:
1. **Peringatan sumber daya** – Untuk layanan yang tidak memberikan izin untuk semua tindakan atau sumber daya yang disertakan, Anda melihat salah satu upaya berikut di kolom **Sumber Daya** pada tabel:
+ **![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png)Tidak ada sumber daya yang ditentukan.** – Ini berarti bahwa layanan telah menentukan tindakan tetapi tidak ada sumber daya didukung yang tercakup dalam kebijakan.
+ **![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png)Satu atau lebih tindakan tidak memiliki sumber daya yang berlaku.** – Ini berarti bahwa layanan telah menentukan tindakan, tetapi bahwa beberapa tindakan tersebut tidak memiliki sumber daya yang Support.
+ **![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png)Satu atau lebih sumber daya tidak memiliki tindakan yang berlaku.** – Ini berarti bahwa layanan telah mendefinisikan sumber daya, tetapi beberapa sumber daya tersebut tidak memiliki tindakan yang mendukung.
Jika layanan mencakup kedua tindakan yang tidak memiliki sumber daya dan sumber daya yang berlaku yang memiliki sumber daya yang berlaku, maka hanya **Satu atau lebih sumber daya yang tidak memiliki tindakan yang berlaku.** peringatan ditampilkan. Ini karena ketika Anda melihat ringkasan layanan untuk layanan tersebut, sumber daya yang tidak berlaku untuk tindakan apa pun tidak ditampilkan. Untuk tindakan `ListAllMyBuckets`, kebijakan ini mencakup peringatan terakhir karena tindakan tersebut tidak mendukung izin tingkat sumber daya, dan tidak mendukung tombol syarat `s3:x-amz-acl`. Jika Anda memperbaiki masalah sumber daya atau masalah syarat, masalah yang tersisa muncul di peringatan mendetail.
1. **Minta peringatan kondisional** – Untuk layanan yang tidak memberikan izin untuk semua kondisi yang disertakan, Anda melihat salah satu peringatan berikut dalam kolom **Minta kondisional** pada tabel:
+ **![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png)Satu atau lebih tindakan tidak memiliki kondisi yang berlaku.** – Ini berarti bahwa layanan telah menentukan tindakan, tetapi beberapa tindakan tersebut tidak memiliki kondisi yang mendukung
+ **![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png)Satu atau lebih kondisi tidak memiliki tindakan yang berlaku.** – Ini berarti bahwa layanan telah memiliki kondisi yang ditetapkan, tetapi sebagian dari kondisi tersebut tidak memiliki tindakan yang mendukung.
1. **Beberapa \$1 ![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png) Satu atau lebih tindakan tidak memiliki sumber daya yang berlaku.** – `Deny` pernyataan untuk Amazon S3 mencakup lebih dari satu sumber daya. Ia juga mencakup lebih dari satu tindakan, dan beberapa tindakan mendukung sumber daya dan beberapa lainnya tidak. Untuk melihat kebijakan ini, lihat [**SummaryAllElements** Dokumen kebijakan JSON](#policy-summary-example-json). Dalam hal ini, kebijakan ini mencakup semua tindakan Amazon S3 dan hanya tindakan yang dapat dilakukan pada bucket atau objek bucket yang ditolak.
1. **![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png)Tidak ada sumber daya yang ditentukan** — Layanan memiliki tindakan yang ditentukan, tetapi tidak ada sumber daya yang didukung yang disertakan dalam kebijakan, dan oleh karena itu layanan tidak memberikan izin. Dalam hal ini, kebijakan mencakup CodeCommit tindakan tetapi tidak ada CodeCommit sumber daya.
1. **DeploymentGroupName \$1 string seperti \$1 Semua, wilayah \$1 string seperti \$1 us-west-2 ![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png) \$1 Satu atau lebih tindakan tidak memiliki sumber daya yang berlaku.** — Layanan memiliki tindakan yang ditentukan, dan setidaknya satu tindakan lagi yang tidak memiliki sumber daya pendukung.
1. **Tidak ada \$1 ![\[Warning hazard sign icon with yellow triangle background.\]](http://docs.aws.amazon.com/id_id/IAM/latest/UserGuide/images/console-alert-icon.console.png) Satu atau lebih kondisi tidak memiliki tindakan yang berlaku.** — Layanan memiliki setidaknya satu kunci kondisi yang tidak memiliki tindakan pendukung.
## **SummaryAllElements** Dokumen kebijakan JSON
**SummaryAllElements** kebijakan ini tidak dimaksudkan untuk Anda gunakan dalam menentukan izin dalam akun Anda. Sebaliknya, ia disertakan untuk menunjukkan kesalahan dan peringatan yang mungkin Anda temukan saat melihat ringkasan kebijakan.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"billing:Get*",
"payments:List*",
"payments:Update*",
"account:Get*",
"account:List*",
"cur:GetUsage*"
],
"Resource": [
"*"
],
"Condition": {
"IpAddress": {
"aws:SourceIp": "203.0.113.0/24"
}
}
},
{
"Effect": "Deny",
"Action": [
"s3:*"
],
"Resource": [
"arn:aws:s3:::customer",
"arn:aws:s3:::customer/*"
]
},
{
"Effect": "Allow",
"Action": [
"ec2:GetConsoleScreenshots"
],
"Resource": [
"*"
]
},
{
"Effect": "Allow",
"Action": [
"codedploy:*",
"codecommit:*"
],
"Resource": [
"arn:aws:codedeploy:us-west-2:123456789012:deploymentgroup:*",
"arn:aws:codebuild:us-east-1:123456789012:project/my-demo-project"
]
},
{
"Effect": "Allow",
"Action": [
"s3:ListAllMyBuckets",
"s3:GetObject",
"s3:DeletObject",
"s3:PutObject",
"s3:PutObjectAcl"
],
"Resource": [
"arn:aws:s3:::amzn-s3-demo-bucket",
"arn:aws:s3:::amzn-s3-demo-bucket/*",
"arn:aws:autoscling:us-east-2:123456789012:autoscalgrp"
],
"Condition": {
"StringEquals": {
"s3:x-amz-acl": [
"public-read"
],
"s3:prefix": [
"custom",
"other"
]
}
}
}
]
}
```
------
# Lihat ringkasan kebijakan
Anda dapat melihat ringkasan kebijakan untuk setiap kebijakan yang dilampirkan ke pengguna atau peran IAM. Untuk kebijakan terkelola, Anda dapat melihat ringkasan kebijakan di halaman **Kebijakan**. Jika kebijakan Anda tidak menyertakan ringkasan kebijakan, lihat [Ringkasan kebijakan hilang](troubleshoot_policies.md#missing-policy-summary) untuk mempelajari alasannya.
## **Melihat ringkasan kebijakan dari halaman Kebijakan**
Anda dapat melihat ringkasan kebijakan untuk kebijakan yang dikelola pada halaman **Kebijakan**.
**Untuk melihat ringkasan kebijakan dari halaman **Kebijakan****
1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).
1. Di panel navigasi, pilih **Kebijakan**.
1. Dalam daftar kebijakan, pilih nama kebijakan yang ingin Anda lihat.
1. Pada halaman **Detail kebijakan** untuk kebijakan, lihat tab **Izin** untuk melihat ringkasan kebijakan.
## Melihat ringkasan kebijakan untuk kebijakan yang dilampirkan ke pengguna
Anda dapat melihat ringkasan kebijakan untuk setiap kebijakan yang dilampirkan ke pengguna IAM.
**Untuk melihat ringkasan kebijakan yang terlampir pada pengguna**
1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).
1. Di panel navigasi, pilih **Pengguna**.
1. Dalam daftar pengguna, pilih nama pengguna yang kebijakannya ingin Anda lihat.
1. Di halaman **Ringkasan** untuk pengguna, lihat tab **Izin** untuk melihat daftar kebijakan yang dilampirkan pada pengguna secara langsung atau dari grup.
1. Dalam tabel kebijakan untuk pengguna, perluas baris kebijakan yang ingin Anda lihat.
## Melihat ringkasan kebijakan untuk kebijakan yang dilampirkan pada peran
Anda dapat melihat ringkasan kebijakan untuk setiap kebijakan yang dilampirkan ke peran.
**Untuk melihat ringkasan kebijakan yang terlampir pada peran**
1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).
1. Di panel navigasi, pilih **Peran**.
1. Dalam daftar peran, pilih nama peran yang kebijakannya ingin Anda lihat.
1. Di halaman **Ringkasan** untuk peran, lihat tab **Izin** untuk melihat daftar kebijakan yang dilampirkan pada peran.
1. Dalam tabel kebijakan untuk peran tersebut, perluas baris kebijakan yang ingin Anda lihat.
## Menyunting kebijakan untuk memperbaiki peringatan
Saat melihat ringkasan kebijakan, Anda mungkin menemukan kesalahan ketik atau pemberitahuan bahwa kebijakan tersebut tidak memberikan izin yang Anda harapkan. Anda tidak dapat langsung menyunting ringkasan kebijakan. Namun demikian, Anda dapat menyunting kebijakan terkelola pelanggan dengan menggunakan editor kebijakan visual, yang menangkap banyak kesalahan dan peringatan yang dilaporkan oleh ringkasan kebijakan. Kemudian, Anda dapat melihat perubahan dalam ringkasan kebijakan untuk mengonfirmasi bahwa Anda sudah menyelesaikan semua masalah. Untuk mempelajari cara sunting kebijakan selaras, lihat [Edit kebijakan IAM](access_policies_manage-edit.md). Anda tidak dapat mengedit kebijakan AWS terkelola.
Anda dapat mengedit kebijakan untuk ringkasan kebijakan Anda menggunakan opsi **Visual**.
**Untuk mengedit kebijakan ringkasan kebijakan Anda menggunakan opsi **Visual****
1. Buka ringkasan kebijakan seperti yang dijelaskan dalam prosedur sebelumnya.
1. Pilih **Edit**.
Jika Anda berada di halaman **Pengguna** dan memilih untuk menyunting kebijakan terkelola pelanggan yang terlampir pada pengguna tersebut, Anda akan diarahkan kembali ke halaman **Kebijakan**. Anda dapat menyunting kebijakan yang terkelola pelanggan hanya di halaman **Kebijakan**.
1. Pilih opsi **Visual** untuk melihat representasi visual kebijakan yang dapat diedit. IAM mungkin merestrukturisasi kebijakan Anda untuk mengoptimalkannya bagi editor visual dan menjadikan Anda lebih mudah untuk menemukan dan membenahi adanya masalah. Peringatan dan pesan adanya kesalahan di halaman dapat memandu Anda untuk membenahi adanya masalah dalam kebijakan Anda. Untuk informasi selengkapnya tentang kebijakan berbasis sumber daya, lihat [Restrukturisasi kebijakan](troubleshoot_policies.md#troubleshoot_viseditor-restructure).
1. Edit kebijakan Anda dan pilih **Berikutnya** untuk melihat perubahan yang tercermin dalam ringkasan kebijakan. Jika Anda masih melihat masalah, pilih **Sebelumnya** untuk kembali ke layar penyuntingan.
1. Pilih **Simpan perubahan** untuk menyimpan perubahan Anda.
Anda dapat mengedit kebijakan untuk ringkasan kebijakan menggunakan opsi **JSON**.
**Untuk mengedit kebijakan ringkasan kebijakan Anda menggunakan opsi **JSON****
1. Buka ringkasan kebijakan seperti yang dijelaskan dalam prosedur sebelumnya.
1. Anda dapat menggunakan tombol **Ringkasan** dan **JSON** untuk membandingkan ringkasan kebijakan dengan dokumen kebijakan JSON. Anda dapat menggunakan informasi ini untuk menentukan baris mana dalam dokumen kebijakan yang ingin Anda ubah.
1. Pilih **Edit** dan kemudian pilih opsi **JSON** untuk mengedit dokumen kebijakan JSON.
**catatan**
Anda dapat beralih antara opsi editor **Visual** dan **JSON** kapan saja. Namun, jika Anda membuat perubahan atau memilih **Berikutnya** di opsi Editor **Visual**, IAM mungkin merestrukturisasi kebijakan Anda untuk mengoptimalkannya untuk editor visual. Untuk informasi selengkapnya, lihat [Restrukturisasi kebijakan](troubleshoot_policies.md#troubleshoot_viseditor-restructure).
Jika Anda berada di halaman **Pengguna** dan memilih untuk menyunting kebijakan terkelola pelanggan yang terlampir pada pengguna tersebut, Anda akan diarahkan kembali ke halaman **Kebijakan**. Anda dapat menyunting kebijakan yang terkelola pelanggan hanya di halaman **Kebijakan**.
1. Edit kebijakan Anda. Selesaikan peringatan keamanan, kesalahan, atau peringatan umum yang dihasilkan selama [validasi kebijakan](access_policies_policy-validator.md), lalu pilih **Berikutnya**. Jika Anda masih melihat masalah, pilih **Sebelumnya** untuk kembali ke layar penyuntingan.
1. Pilih **Simpan perubahan** untuk menyimpan perubahan Anda.