Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wie AWS Health arbeitet mit IAM
Bevor Sie IAM verwenden, um den Zugriff auf zu verwalten AWS Health, sollten Sie wissen, mit welchen IAM-Funktionen Sie verwenden können AWS Health. Um einen allgemeinen Überblick darüber zu erhalten, wie AWS Health und andere AWS Dienste funktionieren mit IAM, siehe AWS Dienste, die mit IAM funktionieren in der IAM-Benutzerhandbuch.
Themen
AWS Health Identitätsbasierte Richtlinien
Mit identitätsbasierten IAM-Richtlinien können Sie angeben, welche Aktionen und Ressourcen erteilt oder abgelehnt werden. Darüber hinaus können Sie die Bedingungen festlegen, unter denen Aktionen zugelassen oder abgelehnt werden. AWS Health unterstützt bestimmte Aktionen, Ressourcen und Bedingungsschlüssel. Informationen zu sämtlichen Elementen, die Sie in einer JSON-Richtlinie verwenden, finden Sie in der IAM-Referenz für JSON-Richtlinienelemente im IAM-Benutzerhandbuch.
Aktionen
Administratoren können verwenden AWS JSON-Richtlinien, um festzulegen, wer Zugriff auf was hat. Das heißt, welcher Prinzipal Aktionen für welche Ressourcen und unter welchen Bedingungen ausführen kann.
Das Element Action einer JSON-Richtlinie beschreibt die Aktionen, mit denen Sie den Zugriff in einer Richtlinie zulassen oder verweigern können. Nehmen Sie Aktionen in eine Richtlinie auf, um Berechtigungen zur Ausführung des zugehörigen Vorgangs zu gewähren.
Politische Aktionen in AWS Health verwenden Sie vor der Aktion das folgende Präfix: health:. Um beispielsweise jemandem die Erlaubnis zu erteilen, detaillierte Informationen zu bestimmten Ereignissen einzusehen, mit DescribeEventDetails API-Betrieb, Sie schließen die ein heath:DescribeEventDetails Aktion in der Richtlinie.
Grundsatzerklärungen müssen eine enthalten Action oder NotAction Element. AWS Health definiert seinen eigenen Satz von Aktionen, die Aufgaben beschreiben, die Sie mit diesem Dienst ausführen können.
Um mehrere -Aktionen in einer einzigen Anweisung anzugeben, trennen Sie sie folgendermaßen durch Kommas.
"Action": [ "health:action1", "health:action2"
Sie können auch Platzhalter (*) verwenden, um mehrere Aktionen anzugeben. Beispielsweise können Sie alle Aktionen festlegen, die mit dem Wort Describe beginnen, einschließlich der folgenden Aktion:
"Action": "health:Describe*"
Um eine Liste von zu sehen AWS Health Aktionen finden Sie unter Aktionen, definiert durch AWS Health in der IAM-Benutzerhandbuch.
Ressourcen
Administratoren können verwenden AWS JSON-Richtlinien, um festzulegen, wer Zugriff auf was hat. Das heißt, welcher Prinzipal Aktionen für welche Ressourcen und unter welchen Bedingungen ausführen kann.
Das JSON-Richtlinienelement Resource gibt die Objekte an, auf welche die Aktion angewendet wird. Als Best Practice geben Sie eine Ressource mit dem zugehörigen Amazon-Ressourcennamen (ARN) an. Verwenden Sie für Aktionen, die keine Berechtigungen auf Ressourcenebene unterstützen, einen Platzhalter (*), um anzugeben, dass die Anweisung für alle Ressourcen gilt.
"Resource": "*"
Ein AWS Health Ein Ereignis hat das folgende Amazon Resource Name (ARN) -Format.
arn:${Partition}:health:*::event/service/event-type-code/event-ID
Wenn Sie beispielsweise das Ereignis EC2_INSTANCE_RETIREMENT_SCHEDULED_ABC123-DEF456 in Ihrer Anweisung angeben möchten, verwenden Sie den folgenden ARN.
"Resource": "arn:aws:health:*::event/EC2/EC2_INSTANCE_RETIREMENT_SCHEDULED/EC2_INSTANCE_RETIREMENT_SCHEDULED_ABC123-DEF456"
Um alle anzugeben AWS Health Ereignisse für Amazon EC2, die zu einem bestimmten Konto gehören, verwenden Sie den Platzhalter (*).
"Resource": "arn:aws:health:*::event/EC2/*/*"
Weitere Informationen zum Format von ARNs finden Sie unter Amazon-Ressourcennamen (ARNs) und AWS Service-Namespaces.
Etwas AWS Health Aktionen können für eine bestimmte Ressource nicht ausgeführt werden. In diesen Fällen müssen Sie den Platzhalter (*) verwenden.
"Resource": "*"
AWS Health API-Operationen können mehrere Ressourcen umfassen. Zum Beispiel die DescribeEvents Die Operation gibt Informationen über Ereignisse zurück, die ein bestimmtes Filterkriterium erfüllen. Das bedeutet, dass ein IAM-Benutzer über Berechtigungen zum Anzeigen dieses Ereignisses verfügen muss.
Um mehrere Ressourcen in einer einzigen Anweisung anzugeben, trennen Sie die ARNs durch Kommata voneinander.
"Resource": [ "resource1", "resource2"
AWS Health unterstützt nur Berechtigungen auf Ressourcenebene für Gesundheitsereignisse und nur für DescribeAffectedEntities und DescribeEventDetails API-Operationen. Weitere Informationen finden Sie unter Ressourcen- und aktionsbasierte Bedingungen.
Um eine Liste von zu sehen AWS Health Ressourcentypen und ihre ARNs finden Sie unter Ressourcen, definiert durch AWS Health in der IAM-Benutzerhandbuch. Informationen zu den Aktionen, mit denen Sie den ARN einzelner Ressourcen angeben können, finden Sie unter Von AWS Health definierte Aktionen.
Bedingungsschlüssel
Administratoren können verwenden AWS JSON-Richtlinien, um festzulegen, wer Zugriff auf was hat. Das heißt, welcher Prinzipal Aktionen für welche Ressourcen und unter welchen Bedingungen ausführen kann.
Das Element Condition gibt an, wann Anweisungen auf der Grundlage definierter Kriterien ausgeführt werden. Sie können bedingte Ausdrücke erstellen, die Bedingungsoperatoren verwenden, z. B. ist gleich oder kleiner als, damit die Bedingung in der Richtlinie mit Werten in der Anforderung übereinstimmt. Um alles zu sehen AWS globale Bedingungsschlüssel finden Sie unter AWS globale Bedingungskontextschlüssel in der IAM-Benutzerhandbuch.
AWS Health definiert seinen eigenen Satz von Bedingungsschlüsseln und unterstützt auch die Verwendung einiger globaler Bedingungsschlüssel. Um alles zu sehen AWS globale Bedingungsschlüssel finden Sie unter AWS Globale Bedingungskontextschlüssel in der IAM-Benutzerhandbuch.
Das DescribeAffectedEntities und DescribeEventDetails API-Operationen unterstützen die health:eventTypeCode und health:service Bedingungsschlüssel.
Um eine Liste von zu sehen AWS Health Bedingungsschlüssel finden Sie unter Konditionsschlüssel für AWS Health in der IAM-Benutzerhandbuch. Informationen dazu, mit welchen Aktionen und Ressourcen Sie einen Bedingungsschlüssel verwenden können, finden Sie unter Aktionen Definiert von AWS Health.
Beispiele
Um Beispiele zu sehen von AWS Health identitätsbasierte Richtlinien finden Sie unter AWS Health Beispiele für identitätsbasierte Richtlinien.
AWS Health Ressourcenbasierte Richtlinien
Resource-based Richtlinien sind JSON-Richtliniendokumente, die angeben, welche Aktionen ein bestimmter Principal auf dem ausführen kann AWS Health Ressource und unter welchen Bedingungen. AWS Health unterstützt ressourcenbasierte Genehmigungsrichtlinien für Gesundheitsereignisse. Resource-based Mithilfe von Richtlinien können Sie anderen Konten Nutzungsberechtigungen auf Ressourcenbasis gewähren. Sie können auch eine ressourcenbasierte Richtlinie verwenden, um Folgendes zuzulassen AWS Dienst für den Zugriff auf Ihre AWS Health Ereignisse.
Um kontoübergreifenden Zugriff zu ermöglichen, können Sie ein gesamtes Konto oder IAM-Entitäten in einem anderen Konto als Prinzipal in einer ressourcenbasierten Richtlinie angeben. Durch das Hinzufügen eines kontoübergreifenden Auftraggebers zu einer ressourcenbasierten Richtlinie ist nur die halbe Vertrauensbeziehung eingerichtet. Wenn der Schulleiter und die Ressource unterschiedlich sind AWS Konten, Sie müssen der Hauptperson außerdem die Erlaubnis erteilen, auf die Ressource zuzugreifen. Sie erteilen Berechtigungen, indem Sie der Entität eine identitätsbasierte Richtlinie anfügen. Wenn jedoch eine ressourcenbasierte Richtlinie Zugriff auf einen Prinzipal in demselben Konto gewährt, ist keine zusätzliche identitätsbasierte Richtlinie erforderlich. Weitere Informationen finden Sie unter Worin unterscheiden sich IAM-Rollen von Resource-based Richtlinien in der IAM-Benutzerhandbuch.
AWS Health unterstützt nur ressourcenbasierte Richtlinien für DescribeAffectedEntities und DescribeEventDetails API-Operationen. Sie können diese Aktionen in einer Richtlinie angeben, um zu definieren, welche Hauptentitäten (Konten, Benutzer, Rollen und Verbundbenutzer) Aktionen auf der AWS Health Ereignis.
Beispiele
Um Beispiele anzusehen von AWS Health ressourcenbasierte Richtlinien finden Sie unter Ressourcen- und aktionsbasierte Bedingungen.
Autorisierung basiert auf AWS Health tags
AWS Health unterstützt nicht das Markieren von Ressourcen oder die Steuerung des Zugriffs auf der Grundlage von Stichwörtern.
AWS Health IAM-Rollen
Und IAM-Rolle ist eine Entität in Ihrem AWS Konto, das über bestimmte Berechtigungen verfügt.
Verwenden temporärer Anmeldeinformationen mit AWS Health
Sie können temporäre Anmeldeinformationen verwenden, um sich über einen Verbund anzumelden, eine IAM-Rolle anzunehmen oder eine kontenübergreifende Rolle anzunehmen. Temporäre Anmeldeinformationen erhalten Sie, indem Sie anrufen AWS STS API-Operationen wie AssumeRole oder GetFederationToken.
AWS Health unterstützt die Verwendung temporärer Anmeldeinformationen.
Service-linked Rollen
Service-linked Rollen ermöglichen AWS Diensten den Zugriff auf Ressourcen in anderen Diensten, um eine Aktion in Ihrem Namen durchzuführen. Service-linked Rollen werden in Ihrem IAM-Konto angezeigt und gehören dem Dienst. Ein IAM-Administrator kann die Berechtigungen für serviceverknüpfte Rollen anzeigen, aber nicht bearbeiten.
AWS Health unterstützt serviceverknüpfte Rollen zur Integration mit AWS Organizations. Die Service-verknüpfte Rolle wird AWSServiceRoleForHealth_Organizations benannt. Der Rolle ist beigefügt Health_OrganizationsServiceRolePolicy
Sie können das verwenden EnableHealthServiceAccessForOrganization Vorgang zum Erstellen der dienstverknüpften Rolle im Konto. Wenn Sie diese Funktion jedoch deaktivieren möchten, müssen Sie zuerst die DisableHealthServiceAccessForOrganization Betrieb. Sie können die Rolle dann über die IAM-Konsole, die IAM-API oder AWS Command Line Interface (AWS CLI). Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen im -IAM-Benutzerhandbuch.
Weitere Informationen finden Sie unter Aggregieren AWS Health Ereignisse über Konten hinweg.
Servicerollen
Dieses Feature ermöglicht einem Service das Annehmen einer Servicerolle in Ihrem Namen. Diese Rolle gewährt dem Service Zugriff auf Ressourcen in anderen Diensten, um eine Aktion in Ihrem Namen auszuführen. Servicerollen werden in Ihrem IAM-Konto angezeigt und gehören zum Konto. Dies bedeutet, dass ein IAM-Administrator die Berechtigungen für diese Rolle ändern kann. Dies kann jedoch die Funktionalität des Dienstes beeinträchtigen.
AWS Health unterstützt keine Servicerollen.
