Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Policy di registrazione delle istanze
<a name="registered-instances-register-registering-template"></a>

**Importante**  
Il AWS OpsWorks Stacks servizio ha raggiunto la fine del ciclo di vita il 26 maggio 2024 ed è stato disattivato sia per i clienti nuovi che per quelli esistenti. Consigliamo vivamente ai clienti di migrare i propri carichi di lavoro verso altre soluzioni il prima possibile. Se hai domande sulla migrazione, contatta il Supporto AWS Team su [AWS re:post](https://repost.aws/) o tramite Premium [AWS Support](https://aws.amazon.com/support).

Le `AWSOpsWorksRegisterCLI_OnPremises` politiche `AWSOpsWorksRegisterCLI_EC2` e forniscono le autorizzazioni corrette rispettivamente per la registrazione delle istanze EC2 e quelle locali. Aggiungi `AWSOpsWorksRegisterCLI_EC2` al tuo utente IAM per registrare EC2 le istanze, ma aggiungi al tuo utente `AWSOpsWorksRegisterCLI_OnPremises` per registrare le istanze locali. Per utilizzare queste policy, devi eseguire almeno la versione 1.16.180 o una versione successiva. AWS CLI 

## La policy `AWSOpsWorksRegisterCLI_EC2`
<a name="instance-profile-policy"></a>

Aggiungilo `AWSOpsWorksRegisterCLI_EC2` al tuo utente per registrare le istanze. EC2 È necessario utilizzare questo profilo se si prevede di registrare solo EC2 istanze. Quando utilizzi questa politica, le autorizzazioni vengono fornite dal profilo dell' EC2istanza dell'istanza.

------
#### [ JSON ]

****  

```
{
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        }
      ]
    }
```

------

## (Obsoleta) La policy `AWSOpsWorksRegisterCLI_OnPremises`
<a name="register-onprem-policy"></a>

Aggiungilo `AWSOpsWorksRegisterCLI_OnPremises` al tuo utente per registrare le istanze locali. Questa politica include le autorizzazioni IAM, ad esempio`AttachUserPolicy`, ma le risorse su cui funzionano tali autorizzazioni sono limitate.

------
#### [ JSON ]

****  

```
    {
      "Version":"2012-10-17",		 	 	 
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "opsworks:AssignInstance",
            "opsworks:CreateLayer",
            "opsworks:DeregisterInstance",
            "opsworks:DescribeInstances",
            "opsworks:DescribeStackProvisioningParameters",
            "opsworks:DescribeStacks",
            "opsworks:UnassignInstance"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "ec2:DescribeInstances"
          ],
          "Resource": [
            "*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateGroup",
            "iam:AddUserToGroup"
          ],
          "Resource": [
            "arn:aws:iam::*:group/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:CreateUser",
            "iam:CreateAccessKey"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ]
        },
        {
          "Effect": "Allow",
          "Action": [
            "iam:AttachUserPolicy"
          ],
          "Resource": [
            "arn:aws:iam::*:user/AWS/OpsWorks/OpsWorks-*"
          ],
          "Condition": {
            "ArnEquals": 
              {
                "iam:PolicyARN": "arn:aws:iam::aws:policy/AWSOpsWorksInstanceRegistration"
              }
            }
        }
      ]
    }
```

------

## (Obsoleta) La policy `AWSOpsWorksRegisterCLI`
<a name="registercli-policy"></a>

**Importante**  
La policy `AWSOpsWorksRegisterCLI` è obsoleta e non può essere utilizzata per registrare le nuove istanze. È disponibile solo per la compatibilità con le versioni precedenti delle istanze che sono già state registrate. La `AWSOpsWorksRegisterCLI` policy include molte autorizzazioni IAM`CreateUser`, tra cui, e`PutUserPolicy`. `AddUserToGroup` Poiché queste sono autorizzazioni a livello di amministratore, devi assegnare la policy `AWSOpsWorksRegisterCLI` solo agli utenti amministratori affidabili.