opswitchがAWSアカウント連携時に作成したIAM Roleの権限は以下になります。v.11.0では rds:DeleteDBInstance, rds:RestoreDBInstanceFromDBSnapshot の権限が削除されました。
EC2
- 先頭にDescribeが付く権限
- CreateSnapshot
- DeleteSnapshot
- CreateImage
- DeregisterImage
- CreateTags
- StartInstances
- StopInstances
- ModifyInstanceAttribute
- CopySnapshot
- CopyImage
EC2 AutoScaling
- DescribeAutoScalingGroups
- UpdateAutoScalingGroup
ECS
- DescribeServices
- ListClusters
- ListServices
- UpdateService
RDS
- 先頭にDescribeが付く権限
- CreateDBSnapshot
- DeleteDBSnapshot
- ListTagsForResource
- AddTagsToResource
- StartDBInstance
- StopDBInstance
- CreateDBClusterSnapshot
- DeleteDBClusterSnapshot
- StartDBCluster
- StopDBCluster
- CopyDBSnapshot
- CopyDBClusterSnapshot
WorkSpaces
- StartWorkspaces
- DescribeWorkspaces
- DescribeTags
Redshift
- DescribeClusters
- CreateTags
SSM
- SendCommand
- AWSEC2-CreateVssSnapshotドキュメントの実行を全てのEC2インスタンスに許可します。
- GetCommandInvocation
KMS
- CreateGrant
- ListAliases
- ListKeyPolicies
- ListKeys
- GetKeyPolicy
CloudFormation
- 先頭にDescribeが付く権限
- 先頭にGetが付く権限
- ListStacks
- CreateChangeSet