Kunci tindakan, sumber daya, dan kondisi untuk AWS Resilience Hub

AWS Resilience Hub (awalan layanan:resiliencehub) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin. IAM

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Topik

Tindakan yang ditentukan oleh AWS Resilience Hub
Jenis sumber daya yang ditentukan oleh AWS Resilience Hub
Kunci kondisi untuk AWS Resilience Hub

Tindakan yang ditentukan oleh AWS Resilience Hub

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AcceptResourceGroupingRecommendations	Memberikan izin untuk menerima rekomendasi pengelompokan sumber daya	Tulis	application*
AddDraftAppVersionResourceMappings	Memberikan izin untuk menambahkan pemetaan sumber daya versi aplikasi draf	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
BatchUpdateRecommendationStatus	Memberikan izin untuk memasukkan atau mengecualikan satu atau lebih rekomendasi operasional	Tulis	application*
CreateApp	Memberikan izin untuk membuat aplikasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateAppVersionAppComponent	Memberikan izin untuk membuat komponen aplikasi aplikasi	Tulis	application*
CreateAppVersionResource	Memberikan izin untuk membuat sumber daya aplikasi	Tulis	application*
CreateRecommendationTemplate	Memberikan izin untuk membuat template rekomendasi	Tulis	application*		s3:CreateBucket s3:ListBucket s3:PutObject
CreateRecommendationTemplate	Memberikan izin untuk membuat template rekomendasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateResiliencyPolicy	Memberikan izin untuk membuat kebijakan ketahanan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
DeleteApp	Memberikan izin untuk menghapus aplikasi batch	Tulis	application*
DeleteAppAssessment	Memberikan izin untuk menghapus penilaian aplikasi secara batch	Tulis	application*
DeleteAppInputSource	Memberikan izin untuk menghapus sumber input aplikasi	Tulis	application*
DeleteAppVersionAppComponent	Memberikan izin untuk menghapus komponen aplikasi aplikasi	Tulis	application*
DeleteAppVersionResource	Memberikan izin untuk menghapus sumber daya aplikasi	Tulis	application*
DeleteRecommendationTemplate	Memberikan izin untuk menghapus template rekomendasi batch	Tulis	application*
DeleteResiliencyPolicy	Memberikan izin untuk kebijakan ketahanan penghapusan batch	Tulis	resiliency-policy*
DescribeApp	Memberikan izin untuk mendeskripsikan aplikasi	Baca	application*
DescribeAppAssessment	Memberikan izin untuk menjelaskan penilaian aplikasi	Baca	application*
DescribeAppVersion	Memberikan izin untuk mendeskripsikan versi aplikasi	Baca	application*
DescribeAppVersionAppComponent	Memberikan izin untuk mendeskripsikan komponen aplikasi versi aplikasi	Baca	application*
DescribeAppVersionResource	Memberikan izin untuk mendeskripsikan sumber daya versi aplikasi	Baca	application*
DescribeAppVersionResourcesResolutionStatus	Memberikan izin untuk menjelaskan resolusi aplikasi	Baca	application*
DescribeAppVersionTemplate	Memberikan izin untuk mendeskripsikan template versi aplikasi	Baca	application*
DescribeDraftAppVersionResourcesImportStatus	Memberikan izin untuk menjelaskan draf status impor sumber daya versi aplikasi	Baca	application*
DescribeMetricsExport	Memberikan izin untuk mendeskripsikan ekspor metrik	Baca
DescribeResiliencyPolicy	Memberikan izin untuk menggambarkan kebijakan ketahanan	Baca	resiliency-policy*
DescribeResourceGroupingRecommendationTask	Memberikan izin untuk menjelaskan status terbaru dari proses rekomendasi pengelompokan	Baca	application*
ImportResourcesToDraftAppVersion	Memberikan izin untuk mengimpor sumber daya ke draf versi aplikasi	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
ListAlarmRecommendations	Memberikan izin untuk membuat daftar rekomendasi alarm	Daftar	application*
ListAppAssessmentComplianceDrifts	Memberikan izin untuk membuat daftar penyimpangan kepatuhan yang terdeteksi saat menjalankan penilaian	Daftar	application*
ListAppAssessmentResourceDrifts	Memberikan izin untuk membuat daftar drift sumber daya yang terdeteksi saat menjalankan penilaian	Daftar	application*
ListAppAssessments	Memberikan izin untuk membuat daftar penilaian aplikasi	Daftar
ListAppComponentCompliances	Memberikan izin untuk mencantumkan kepatuhan komponen aplikasi	Daftar	application*
ListAppComponentRecommendations	Memberikan izin untuk mencantumkan rekomendasi komponen aplikasi	Daftar	application*
ListAppInputSources	Memberikan izin untuk membuat daftar sumber masukan aplikasi	Daftar	application*
ListAppVersionAppComponents	Memberikan izin untuk mencantumkan komponen aplikasi versi aplikasi	Daftar	application*
ListAppVersionResourceMappings	Memberikan izin untuk pemetaan sumber daya versi aplikasi	Daftar	application*
ListAppVersionResources	Memberikan izin untuk membuat daftar sumber daya aplikasi	Daftar	application*
ListAppVersions	Memberikan izin untuk membuat daftar versi aplikasi	Daftar	application*
ListApps	Memberikan izin untuk mendaftar aplikasi	Daftar
ListMetrics	Memberikan izin untuk membuat daftar metrik	Daftar
ListRecommendationTemplates	Memberikan izin untuk membuat daftar templat rekomendasi	Daftar	application*
ListResiliencyPolicies	Memberikan izin untuk membuat daftar kebijakan ketahanan	Daftar
ListResourceGroupingRecommendations	Memberikan izin untuk membuat daftar rekomendasi pengelompokan sumber daya	Daftar	application*
ListSopRecommendations	Memberikan izin untuk membuat daftar rekomendasi SOP	Daftar	application*
ListSuggestedResiliencyPolicies	Memberikan izin untuk membuat daftar kebijakan ketahanan yang disarankan	Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya	Baca
ListTestRecommendations	Memberikan izin untuk membuat daftar rekomendasi tes	Daftar	application*
ListUnsupportedAppVersionResources	Memberikan izin untuk mencantumkan sumber daya versi aplikasi yang tidak didukung	Daftar	application*
PublishAppVersion	Memberikan izin untuk mempublikasikan versi aplikasi	Tulis	application*
PutDraftAppVersionTemplate	Memberikan izin untuk menempatkan templat versi aplikasi draf	Tulis	application*
RejectResourceGroupingRecommendations	Memberikan izin untuk menolak rekomendasi pengelompokan sumber daya	Tulis	application*
RemoveDraftAppVersionResourceMappings	Memberikan izin untuk menghapus pemetaan versi aplikasi draf	Tulis	application*
ResolveAppVersionResources	Memberikan izin untuk menyelesaikan sumber daya versi aplikasi	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
StartAppAssessment	Memberikan izin untuk membuat penilaian aplikasi	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources cloudwatch:DescribeAlarms cloudwatch:GetMetricData cloudwatch:GetMetricStatistics cloudwatch:PutMetricData ec2:DescribeRegions fis:GetExperimentTemplate fis:ListExperimentTemplates fis:ListExperiments resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources ssm:GetParametersByPath
StartAppAssessment	Memberikan izin untuk membuat penilaian aplikasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
StartMetricsExport	Memberikan izin untuk memulai ekspor metrik	Tulis
StartResourceGroupingRecommendationTask	Memberikan izin untuk memulai proses pembuatan rekomendasi pengelompokan	Tulis	application*
TagResource	Memberikan izin untuk menetapkan tag sumber daya	Penandaan	app-assessment
			application
			recommendation-template
			resiliency-policy
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Memberikan izin untuk menghapus tag sumber daya	Penandaan	app-assessment
			application
			recommendation-template
			resiliency-policy
				aws:TagKeys
UpdateApp	Memberikan izin untuk memperbarui aplikasi	Tulis	application*		iam:PassRole
UpdateAppVersion	Memberikan izin untuk memperbarui versi aplikasi	Tulis	application*
UpdateAppVersionAppComponent	Memberikan izin untuk memperbarui komponen aplikasi aplikasi	Tulis	application*
UpdateAppVersionResource	Memberikan izin untuk memperbarui sumber daya aplikasi	Tulis	application*
UpdateResiliencyPolicy	Memberikan izin untuk memperbarui kebijakan ketahanan	Tulis	resiliency-policy*

Jenis sumber daya yang ditentukan oleh AWS Resilience Hub

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
resiliency-policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}`	aws:ResourceTag/${TagKey}
application	`arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}`	aws:ResourceTag/${TagKey}
app-assessment	`arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}`	aws:ResourceTag/${TagKey}
recommendation-template	`arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}`	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS Resilience Hub

AWS Resilience Hub mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan. IAM Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws:TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS rePost Pribadi

AWS Resource Access Manager (RAM)