Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Kebijakan Pendaftaran Instans
<a name="registered-instances-register-registering-template"></a>

**penting**  
 AWS OpsWorks Stacks Layanan ini mencapai akhir masa pakai pada 26 Mei 2024 dan telah dinonaktifkan untuk pelanggan baru dan yang sudah ada. Kami sangat menyarankan pelanggan untuk memindahkan beban kerja mereka ke solusi lain sesegera mungkin. Jika Anda memiliki pertanyaan tentang migrasi, hubungi AWS Dukungan Tim di [AWS re:Post](https://repost.aws/) atau melalui [AWS Dukungan](https://aws.amazon.com/support) Premium.

`AWSOpsWorksRegisterCLI_OnPremises`Kebijakan `AWSOpsWorksRegisterCLI_EC2` dan masing-masing memberikan izin yang benar untuk pendaftaran EC2 dan instans lokal. Anda menambahkan `AWSOpsWorksRegisterCLI_EC2` ke pengguna IAM Anda untuk mendaftarkan EC2 instance, tetapi tambahkan `AWSOpsWorksRegisterCLI_OnPremises` ke pengguna Anda untuk mendaftarkan instans lokal. Untuk menggunakan kebijakan ini, Anda harus menjalankan setidaknya versi 1.16.180 AWS CLI atau yang lebih baru.

## `AWSOpsWorksRegisterCLI_EC2`Kebijakan
<a name="instance-profile-policy"></a>

Tambahkan `AWSOpsWorksRegisterCLI_EC2` ke pengguna Anda untuk mendaftarkan EC2 instance. Anda harus menggunakan profil ini jika Anda berencana untuk mendaftar hanya EC2 instance. Saat Anda menggunakan kebijakan ini, izin diberikan oleh profil EC2 instans instans.

------
#### [ JSON ]

****  

```
{
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        }
      ]
    }
```

------

## (Usang) Kebijakan `AWSOpsWorksRegisterCLI_OnPremises`
<a name="register-onprem-policy"></a>

Tambahkan `AWSOpsWorksRegisterCLI_OnPremises` ke pengguna Anda untuk mendaftarkan instans lokal. Kebijakan ini mencakup izin IAM, seperti`AttachUserPolicy`, tetapi sumber daya tempat izin tersebut bekerja dibatasi.

------
#### [ JSON ]

****  

```
    {
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateGroup",
            "iam:AddUserToGroup"
          ],
          "Resource": [
            "arn:aws:iam::*:group/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateUser",
            "iam:CreateAccessKey"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:AttachUserPolicy"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ],
          "Condition": {
            "ArnEquals": 
              {
                "iam:PolicyARN": "arn:aws:iam::aws:policy/AWSOpsWorksInstanceRegistration"
              }
            }
        }
      ]
    }
```

------

## (Usang) Kebijakan `AWSOpsWorksRegisterCLI`
<a name="registercli-policy"></a>

**penting**  
`AWSOpsWorksRegisterCLI`Kebijakan ini tidak digunakan lagi, dan tidak dapat digunakan untuk mendaftarkan instans baru. Ini hanya tersedia untuk kompatibilitas mundur pada instance yang telah terdaftar. `AWSOpsWorksRegisterCLI`Kebijakan ini mencakup banyak izin IAM termasuk`CreateUser`,`PutUserPolicy`, dan. `AddUserToGroup` Karena ini adalah izin tingkat administrator, Anda hanya boleh menetapkan `AWSOpsWorksRegisterCLI` kebijakan tersebut kepada pengguna administratif tepercaya.