Ações, recursos e chaves de condição para AWS Resilience Hub
AWS O Resilience Hub (prefixo do serviço:resiliencehub) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Resilience Hub
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Cliente SDK | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|---|
|
AcceptResourceGroupingRecommendations |
resiliencehub |
Gravar |
|||
|
AddDraftAppVersionResourceMappings |
resiliencehub |
Gravar |
|||
|
BatchUpdateRecommendationStatus |
resiliencehub |
Gravar |
|||
|
CreateApp |
resiliencehub |
Gravar |
|||
Marcação, gravação |
|||||
objetivo: PassedToService |
resiliencehub.amazonaws.com |
Gravar |
|||
|
CreateAppVersionAppComponent |
resiliencehub |
Gravar |
|||
|
CreateAppVersionResource |
resiliencehub |
Gravar |
|||
|
CreateRecommendationTemplate |
resiliencehub |
Gravar |
|||
Marcação, gravação |
|||||
|
CreateResiliencyPolicy |
resiliencehub |
Gravar |
|||
Marcação, gravação |
|||||
|
DeleteApp |
resiliencehub |
Gravar |
|||
|
DeleteAppAssessment |
resiliencehub |
Gravar |
|||
|
DeleteAppInputSource |
resiliencehub |
Gravar |
|||
|
DeleteAppVersionAppComponent |
resiliencehub |
Gravar |
|||
|
DeleteAppVersionResource |
resiliencehub |
Gravar |
|||
|
DeleteRecommendationTemplate |
resiliencehub |
Gravar |
|||
|
DeleteResiliencyPolicy |
resiliencehub |
Gravar |
|||
|
DescribeApp |
resiliencehub |
Ler |
|||
|
DescribeAppAssessment |
resiliencehub |
Ler |
|||
|
DescribeAppVersion |
resiliencehub |
Ler |
|||
|
DescribeAppVersionAppComponent |
resiliencehub |
Ler |
|||
|
DescribeAppVersionResource |
resiliencehub |
Ler |
|||
|
DescribeAppVersionResourcesResolutionStatus |
resiliencehub |
hub de resiliência: DescribeAppVersionResourcesResolutionStatus |
Ler |
||
|
DescribeAppVersionTemplate |
resiliencehub |
Ler |
|||
|
DescribeDraftAppVersionResourcesImportStatus |
resiliencehub |
hub de resiliência: DescribeDraftAppVersionResourcesImportStatus |
Ler |
||
|
DescribeMetricsExport |
resiliencehub |
Ler |
|||
|
DescribeResiliencyPolicy |
resiliencehub |
Ler |
|||
|
DescribeResourceGroupingRecommendationTask |
resiliencehub |
hub de resiliência: DescribeResourceGroupingRecommendationTask |
Ler |
||
|
ImportResourcesToDraftAppVersion |
resiliencehub |
Gravar |
|||
|
ListAlarmRecommendations |
resiliencehub |
Lista |
|||
|
ListAppAssessmentComplianceDrifts |
resiliencehub |
Lista |
|||
|
ListAppAssessmentResourceDrifts |
resiliencehub |
Lista |
|||
|
ListAppAssessments |
resiliencehub |
Lista |
|||
|
ListAppComponentCompliances |
resiliencehub |
Lista |
|||
|
ListAppComponentRecommendations |
resiliencehub |
Lista |
|||
|
ListAppInputSources |
resiliencehub |
Lista |
|||
|
ListAppVersionAppComponents |
resiliencehub |
Lista |
|||
|
ListAppVersionResourceMappings |
resiliencehub |
Lista |
|||
|
ListAppVersionResources |
resiliencehub |
Lista |
|||
|
ListAppVersions |
resiliencehub |
Lista |
|||
|
ListApps |
resiliencehub |
Lista |
|||
|
ListMetrics |
resiliencehub |
Lista |
|||
|
ListRecommendationTemplates |
resiliencehub |
Lista |
|||
|
ListResiliencyPolicies |
resiliencehub |
Lista |
|||
|
ListResourceGroupingRecommendations |
resiliencehub |
Lista |
|||
|
ListSopRecommendations |
resiliencehub |
Lista |
|||
|
ListSuggestedResiliencyPolicies |
resiliencehub |
Lista |
|||
|
ListTagsForResource |
resiliencehub |
Ler |
|||
|
ListTestRecommendations |
resiliencehub |
Lista |
|||
|
ListUnsupportedAppVersionResources |
resiliencehub |
Lista |
|||
|
PublishAppVersion |
resiliencehub |
Gravar |
|||
|
PutDraftAppVersionTemplate |
resiliencehub |
Gravar |
|||
|
RejectResourceGroupingRecommendations |
resiliencehub |
Gravar |
|||
|
RemoveDraftAppVersionResourceMappings |
resiliencehub |
Gravar |
|||
|
ResolveAppVersionResources |
resiliencehub |
Gravar |
|||
|
StartAppAssessment |
resiliencehub |
Gravar |
|||
Marcação, gravação |
|||||
|
StartMetricsExport |
resiliencehub |
Gravar |
|||
|
StartResourceGroupingRecommendationTask |
resiliencehub |
Gravar |
|||
|
TagResource |
resiliencehub |
Marcação, gravação |
|||
|
UntagResource |
resiliencehub |
Marcação, gravação |
|||
|
UpdateApp |
resiliencehub |
Gravar |
|||
objetivo: PassedToService |
resiliencehub.amazonaws.com |
Gravar |
|||
|
UpdateAppVersion |
resiliencehub |
Gravar |
|||
|
UpdateAppVersionAppComponent |
resiliencehub |
Gravar |
|||
|
UpdateAppVersionResource |
resiliencehub |
Gravar |
|||
|
UpdateResiliencyPolicy |
resiliencehub |
Gravar |
|||
|
CreateAssertion |
hub de resiliência v2 |
Gravar |
|||
|
CreateInputSource |
hub de resiliência v2 |
Gravar |
|||
|
CreatePolicy |
hub de resiliência v2 |
Gravar |
|||
Marcação, gravação |
|||||
|
CreateReport |
hub de resiliência v2 |
Gravar |
|||
|
CreateService |
hub de resiliência v2 |
Gravar |
|||
Marcação, gravação |
|||||
objetivo: PassedToService |
resiliencehub.amazonaws.com |
Gravar |
|||
|
CreateServiceFunction |
hub de resiliência v2 |
Gravar |
|||
|
CreateServiceFunctionResources |
hub de resiliência v2 |
Gravar |
|||
|
CreateSystem |
hub de resiliência v2 |
Gravar |
|||
Marcação, gravação |
|||||
|
CreateTest |
hub de resiliência v2 |
Gravar |
|||
objetivo: PassedToService |
fis.amazonaws.com |
Gravar |
|||
|
CreateUserJourney |
hub de resiliência v2 |
Gravar |
|||
|
DeleteAssertion |
hub de resiliência v2 |
Gravar |
|||
|
DeleteInputSource |
hub de resiliência v2 |
Gravar |
|||
|
DeletePolicy |
hub de resiliência v2 |
Gravar |
|||
|
DeleteService |
hub de resiliência v2 |
Gravar |
|||
|
DeleteServiceFunction |
hub de resiliência v2 |
Gravar |
|||
|
DeleteServiceFunctionResources |
hub de resiliência v2 |
Gravar |
|||
|
DeleteSystem |
hub de resiliência v2 |
Gravar |
|||
|
DeleteTest |
hub de resiliência v2 |
Gravar |
|||
|
DeleteTestSources |
hub de resiliência v2 |
Gravar |
|||
|
DeleteUserJourney |
hub de resiliência v2 |
Gravar |
|||
|
GetFailureModeFinding |
hub de resiliência v2 |
Ler |
|||
|
GetPolicy |
hub de resiliência v2 |
Ler |
|||
|
GetService |
hub de resiliência v2 |
Ler |
|||
|
GetSystem |
hub de resiliência v2 |
Ler |
|||
|
GetTest |
hub de resiliência v2 |
Ler |
|||
|
GetTestRun |
hub de resiliência v2 |
Ler |
|||
|
GetTestTemplate |
hub de resiliência v2 |
Ler |
|||
|
GetUserJourney |
hub de resiliência v2 |
Ler |
|||
|
ImportApp |
hub de resiliência v2 |
Gravar |
|||
Marcação, gravação |
|||||
|
ImportPolicy |
hub de resiliência v2 |
Gravar |
|||
|
ListAssertions |
hub de resiliência v2 |
Ler |
|||
|
ListDependencies |
hub de resiliência v2 |
Ler |
|||
|
ListFailureModeAssessments |
hub de resiliência v2 |
Ler |
|||
|
ListFailureModeFindings |
hub de resiliência v2 |
Ler |
|||
|
ListInputSources |
hub de resiliência v2 |
Ler |
|||
|
ListPolicies |
hub de resiliência v2 |
Ler |
|||
|
ListReports |
hub de resiliência v2 |
Ler |
|||
|
ListResolvedTestRunTargetResources |
hub de resiliência v2 |
Ler |
|||
|
ListResources |
hub de resiliência v2 |
Ler |
|||
|
ListServiceEvents |
hub de resiliência v2 |
Ler |
|||
|
ListServiceFunctions |
hub de resiliência v2 |
Ler |
|||
|
ListServiceTopologyEdges |
hub de resiliência v2 |
Ler |
|||
|
ListServices |
hub de resiliência v2 |
Ler |
|||
|
ListSystemEvents |
hub de resiliência v2 |
Ler |
|||
|
ListSystems |
hub de resiliência v2 |
Ler |
|||
|
ListTagsForResource |
hub de resiliência v2 |
Ler |
|||
|
ListTestRunDependencies |
hub de resiliência v2 |
Ler |
|||
|
ListTestRunEvents |
hub de resiliência v2 |
Ler |
|||
|
ListTestRunSourceEvents |
hub de resiliência v2 |
Ler |
|||
|
ListTestRunSources |
hub de resiliência v2 |
Ler |
|||
|
ListTestRuns |
hub de resiliência v2 |
Ler |
|||
|
ListTestSources |
hub de resiliência v2 |
Ler |
|||
|
ListTestTemplates |
hub de resiliência v2 |
Ler |
|||
|
ListTests |
hub de resiliência v2 |
Ler |
|||
|
ListUserJourneys |
hub de resiliência v2 |
Ler |
|||
|
PutTestSources |
hub de resiliência v2 |
Gravar |
|||
|
StartFailureModeAssessment |
hub de resiliência v2 |
Gravar |
|||
|
StartTestRun |
hub de resiliência v2 |
Gravar |
|||
|
StopTestRun |
hub de resiliência v2 |
Gravar |
|||
|
TagResource |
hub de resiliência v2 |
Marcação, gravação |
|||
|
UntagResource |
hub de resiliência v2 |
Marcação, gravação |
|||
|
UpdateAssertion |
hub de resiliência v2 |
Gravar |
|||
|
UpdateDependency |
hub de resiliência v2 |
Gravar |
|||
|
UpdateFailureModeFinding |
hub de resiliência v2 |
Gravar |
|||
|
UpdatePolicy |
hub de resiliência v2 |
Gravar |
|||
|
UpdateService |
hub de resiliência v2 |
Gravar |
|||
objetivo: PassedToService |
resiliencehub.amazonaws.com |
Gravar |
|||
|
UpdateServiceFunction |
hub de resiliência v2 |
Gravar |
|||
|
UpdateSystem |
hub de resiliência v2 |
Gravar |
|||
|
UpdateTest |
hub de resiliência v2 |
Gravar |
|||
objetivo: PassedToService |
fis.amazonaws.com |
Gravar |
|||
|
UpdateUserJourney |
hub de resiliência v2 |
Gravar |
Ações definidas por AWS Resilience Hub
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para aceitar recomendações de agrupamento de recursos |
Gravar |
|||
Concede permissão para adicionar mapeamentos de recursos de versão da aplicação de rascunho |
Gravar |
|||
Concede permissão para incluir ou excluir uma ou mais recomendações operacionais |
Gravar |
|||
Concede permissão para criar aplicação |
Gravar |
|||
Concede permissão para criar componentes de uma aplicação |
Gravar |
|||
Concede permissão para criar recursos de uma aplicação |
Gravar |
|||
Concede permissão para criar uma declaração para um serviço |
Gravar |
|||
Concede permissão para criar uma fonte de entrada para um serviço |
Gravar |
|||
Concede permissão para criar uma política de resiliência que define os requisitos de disponibilidade e recuperação de desastres |
Gravar |
|||
Concede permissão para criar um modelo de recomendação |
Gravar |
|||
Concede permissão para criar um relatório para um serviço |
Gravar |
|||
Concede permissão para criar uma política de resiliência |
Gravar |
|||
Concede permissão para criar um serviço |
Gravar |
|||
Concede permissão para criar uma função de serviço |
Gravar |
|||
Concede permissão para criar recursos de funções de serviço |
Gravar |
|||
Concede permissão para criar um sistema que represente um agrupamento lógico de serviços |
Gravar |
|||
Concede permissão para criar uma instância de teste |
Gravar |
|||
Concede permissão para criar uma jornada de usuário dentro de um sistema |
Gravar |
|||
Concede permissão para excluir aplicação em lote |
Gravar |
|||
Concede permissão para excluir avaliação de aplicação em lote |
Gravar |
|||
Concede permissão para remover a fonte de entrada da aplicação |
Gravar |
|||
Concede permissão para excluir componentes de uma aplicação |
Gravar |
|||
Concede permissão para excluir recursos de uma aplicação |
Gravar |
|||
Concede permissão para excluir uma afirmação |
Gravar |
|||
Concede permissão para excluir uma fonte de entrada |
Gravar |
|||
Concede permissão para excluir uma política de resiliência |
Gravar |
|||
Concede permissão para excluir um modelo de recomendação em lote |
Gravar |
|||
Concede permissão para excluir uma política de resiliência em lote |
Gravar |
|||
Concede permissão para excluir um serviço |
Gravar |
|||
Concede permissão para excluir uma função de serviço |
Gravar |
|||
Concede permissão para excluir recursos da função de serviço |
Gravar |
|||
Concede permissão para excluir um sistema |
Gravar |
|||
Concede permissão para excluir um teste |
Gravar |
|||
Concede permissão para excluir fontes de teste de um teste |
Gravar |
|||
Concede permissão para excluir uma jornada do usuário |
Gravar |
|||
Concede permissão para descrever aplicação |
Ler |
|||
Concede permissão para descrever avaliação de aplicação |
Ler |
|||
Concede permissão para descrever a versão de uma aplicação |
Ler |
|||
Concede permissão para descrever o componente de app da versão de uma aplicação |
Ler |
|||
Concede permissão para descrever o recurso de uma versão de uma aplicação |
Ler |
|||
Concede permissão para descrever resolução de aplicação |
Ler |
|||
Concede permissão para descrever um modelo de versão de aplicação |
Ler |
|||
Concede permissão para descrever o status de importação de recursos de versão da aplicação de rascunho |
Ler |
|||
Concede permissão para descrever uma exportação de métricas |
Ler |
|||
Concede permissão para descrever política de resiliência |
Ler |
|||
Concede permissão para descrever o status mais recente do processo de recomendação de agrupamento |
Ler |
|||
Concede permissão para recuperar uma descoberta do modo de falha |
Ler |
|||
Concede permissão para recuperar uma política de resiliência |
Ler |
|||
Concede permissão para recuperar um serviço |
Ler |
|||
Concede permissão para recuperar um sistema |
Ler |
|||
Concede permissão para recuperar um teste |
Ler |
|||
Concede permissão para recuperar uma execução de teste |
Ler |
|||
Concede permissão para recuperar um modelo de teste |
Ler |
|||
Concede permissão para recuperar a jornada do usuário |
Ler |
|||
Concede permissão para importar um aplicativo V1 para o modelo de recursos V2 |
Gravar |
|||
Concede permissão para importar uma política V1 para a V2 |
Gravar |
|||
Concede permissão para importar recursos de versão da aplicação de rascunho |
Gravar |
|||
Concede permissão para listar recomendação de alarme |
Lista |
|||
Concede permissão para listar desvios de conformidade que foram detectados durante a execução de uma avaliação |
Lista |
|||
Concede permissão para listar desvios de recurso que foram detectados durante a execução de uma avaliação |
Lista |
|||
Concede permissão para listar avaliação de aplicação |
Lista |
|||
Concede permissão para listar conformidades dos componentes de uma aplicação |
Lista |
|||
Concede permissão para listar recomendações de componentes de aplicações |
Lista |
|||
Concede permissão para listar as fontes de entrada da aplicação |
Lista |
|||
Concede permissão para listar componentes de app da versão de uma aplicação |
Lista |
|||
Concede permissão para mapeamentos de recursos de versão da aplicação |
Lista |
|||
Concede permissão para listar os recursos da aplicação |
Lista |
|||
Concede permissão para listar versão da aplicação |
Lista |
|||
Concede permissão para listar aplicações |
Lista |
|||
Concede permissão para listar afirmações para um serviço |
Ler |
|||
Concede permissão para listar dependências descobertas para serviços |
Ler |
|||
Concede permissão para listar avaliações do modo de falha |
Ler |
|||
Concede permissão para listar as descobertas do modo de falha |
Ler |
|||
Concede permissão para listar fontes de entrada para um serviço |
Ler |
|||
Concede permissão para listar métricas |
Lista |
|||
Concede permissão para listar políticas de resiliência |
Ler |
|||
Concede permissão para listar modelos de recomendação |
Lista |
|||
Concede permissão para listar relatórios |
Ler |
|||
Concede permissão para listar suas políticas de resiliência |
Lista |
|||
Concede permissão para listar recursos de destino resolvidos para uma execução de teste |
Ler |
|||
Concede permissão para listar recomendações de agrupamento de recursos |
Lista |
|||
Concede permissão para listar recursos para um serviço |
Ler |
|||
Concede permissão para listar eventos para um serviço |
Ler |
|||
Concede permissão para listar funções de serviço |
Ler |
|||
Concede permissão para listar as bordas da topologia do serviço |
Ler |
|||
Concede permissão para listar serviços |
Ler |
|||
Concede permissão para listar recomendação de SOP |
Lista |
|||
Concede permissão para listar suas políticas de resiliência sugeridas |
Lista |
|||
Concede permissão para listar eventos para um sistema |
Ler |
|||
Concede permissão para listar sistemas |
Ler |
|||
Concede permissão para listar as etiquetas de um recurso |
Ler |
|||
Concede permissão para listar recomendações de teste |
Lista |
|||
Concede permissão para listar dependências capturadas em instantâneos para uma execução de teste |
Ler |
|||
Concede permissão para listar eventos para uma execução de teste |
Ler |
|||
Concede permissão para listar eventos de origem para uma execução de teste |
Ler |
|||
Concede permissão para listar instantâneos de origem da execução do teste |
Ler |
|||
Concede permissão para listar execuções de teste para um alvo |
Ler |
|||
Concede permissão para listar fontes de teste em um teste |
Ler |
|||
Concede permissão para listar os modelos de teste disponíveis |
Ler |
|||
Concede permissão para listar testes para um alvo |
Ler |
|||
Concede permissão para listar recursos de versão de aplicações sem suporte |
Lista |
|||
Concede permissão para listar as viagens do usuário para um sistema |
Ler |
|||
Concede permissão para publicar versão da aplicação |
Gravar |
|||
Concede permissão para colocar um modelo de versão da aplicação |
Gravar |
|||
Concede permissão para testar fontes de teste |
Gravar |
|||
Concede permissão para rejeitar recomendações de agrupamento de recursos |
Gravar |
|||
Concede permissão para remover mapeamentos de recursos de aplicação de rascunho |
Gravar |
|||
Concede permissão para resolver recursos de versão da aplicação |
Gravar |
|||
Concede permissão para criar avaliação de aplicação |
Gravar |
|||
Concede permissão para iniciar uma avaliação do modo de falha |
Gravar |
|||
Concede permissão para iniciar a exportação de métricas |
Gravar |
|||
Concede permissão para iniciar o processo de geração de recomendações de agrupamento |
Gravar |
|||
Concede permissão para iniciar uma execução de testes |
Gravar |
|||
Concede permissão para interromper a execução de um teste |
Gravar |
|||
Concede permissão para atribuir uma tag de recurso |
Marcação, gravação |
|||
Concede permissão para desmarcar um recurso |
Marcação, gravação |
|||
Concede permissão para atualizar aplicação |
Gravar |
|||
Concede permissão para atualizar a versão da aplicação |
Gravar |
|||
Concede permissão para excluir componentes de app de uma aplicação |
Gravar |
|||
Concede permissão para atualizar o recurso de uma aplicação |
Gravar |
|||
Concede permissão para atualizar uma afirmação |
Gravar |
|||
Concede permissão para atualizar uma classificação de dependência |
Gravar |
|||
Concede permissão para atualizar uma descoberta do modo de falha |
Gravar |
|||
Concede permissão para atualizar uma política de resiliência |
Gravar |
|||
Concede permissão para atualizar política de resiliência |
Gravar |
|||
Concede permissão para atualizar um serviço |
Gravar |
|||
Concede permissão para atualizar uma função de serviço |
Gravar |
|||
Concede permissão para atualizar um sistema |
Gravar |
|||
Concede permissão para atualizar um teste |
Gravar |
|||
Concede permissão para atualizar a jornada do usuário |
Gravar |
|||
Tipos de recursos definidos por AWS Resilience Hub
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :app-assessment/$ {} AppAssessmentId |
||
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :app/$ {} AppId |
||
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :policy/$ {} PolicyId |
||
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :recommendation-template/$ {} RecommendationTemplateId |
||
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :resiliency-policy/$ {} ResiliencyPolicyId |
||
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :service/$ {} ServiceId |
||
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :system/$ {} SystemId |
||
arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :test-template/$ {} TestTemplateId |
Chaves de condição para AWS Resilience Hub
AWS O Resilience Hub define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra acesso pela presença de pares de chave-valor da etiqueta na solicitação |
String |
|
Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
