View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Application Recovery Controller — Zonal Shift - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Application Recovery Controller — Zonal Shift

Amazon Application Recovery Controller — Zonal Shift (Servicepräfix: arc-zonal-shift) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, die von Amazon Application Recovery Controller — Zonal Shift definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

CancelPracticeRun

arc-zonal-shift:CancelPracticeRun

Schreiben

CancelZonalShift

arc-zonal-shift:CancelZonalShift

Schreiben

CreatePracticeRunConfiguration

arc-zonal-shift:CreatePracticeRunConfiguration

Schreiben

DeletePracticeRunConfiguration

arc-zonal-shift:DeletePracticeRunConfiguration

Schreiben

GetAutoshiftObserverNotificationStatus

arc-zonal-shift:GetAutoshiftObserverNotificationStatus

Lesen

GetManagedResource

arc-zonal-shift:GetManagedResource

Lesen

ListAutoshifts

arc-zonal-shift:ListAutoshifts

Auflisten

ListManagedResources

arc-zonal-shift:ListManagedResources

Auflisten

ListZonalShifts

arc-zonal-shift:ListZonalShifts

Auflisten

StartPracticeRun

arc-zonal-shift:StartPracticeRun

Schreiben

StartZonalShift

arc-zonal-shift:StartZonalShift

Schreiben

UpdateAutoshiftObserverNotificationStatus

arc-zonal-shift:UpdateAutoshiftObserverNotificationStatus

Schreiben

UpdatePracticeRunConfiguration

arc-zonal-shift:UpdatePracticeRunConfiguration

Schreiben

UpdateZonalAutoshiftConfiguration

arc-zonal-shift:UpdateZonalAutoshiftConfiguration

Schreiben

UpdateZonalShift

arc-zonal-shift:UpdateZonalShift

Schreiben

Von Amazon Application Recovery Controller — Zonal Shift definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CancelPracticeRun

Erteilt die Erlaubnis, einen aktiven Übungslauf abzubrechen

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

CancelZonalShift

Gewährt die Berechtigung zum Abbrechen einer aktiven Zonal Shift

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

CreatePracticeRunConfiguration

Gewährt die Berechtigung zum Erstellen einer Praxislauf-Konfiguration

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

DeletePracticeRunConfiguration

Gewährt die Berechtigung zum Löschen einer Praxislauf-Konfiguration

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

GetAutoshiftObserverNotificationStatus

Erteilt die Erlaubnis, den Status des Autoshift-Beobachters abzurufen

Lesen

GetManagedResource

Gewährt die Berechtigung zum Abrufen von Informationen zu einer verwalteten Ressource

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Lesen

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

ListAutoshifts

Gewährt die Berechtigung zum Auflisten von aktiven und abgeschlossenen Autoshifts

Auflisten

ListManagedResources

Gewährt die Berechtigung zum Auflisten von verwaltete Ressourcen

Auflisten

ListZonalShifts

Gewährt die Berechtigung zum Auflisten von Zonal Shifts

Auflisten

StartPracticeRun

Erteilt die Erlaubnis, einen Übungslauf zu starten

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

StartZonalShift

Gewährt die Berechtigung zum Starten von Zonal Shift

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

UpdateAutoshiftObserverNotificationStatus

Erteilt die Erlaubnis, den Status der Autoshift-Beobachter-Benachrichtigung zu aktualisieren

Schreiben

UpdatePracticeRunConfiguration

Gewährt die Berechtigung zum Aktualisieren einer Praxislauf–Konfiguration

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

UpdateZonalAutoshiftConfiguration

Gewährt die Berechtigung zum Aktualisieren eines zonalen Autoshift-Status

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

UpdateZonalShift

Gewährt die Berechtigung zum Aktualisieren eines bestehenden Zonal Shifts

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Schreiben

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Von Amazon Application Recovery Controller — Zonal Shift definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

ALB

arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/app/${LoadBalancerName}/${LoadBalancerId}

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

NLB

arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/net/${LoadBalancerName}/${LoadBalancerId}

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Application Recovery Controller — Zonal Shift

Amazon Application Recovery Controller — Zonal Shift definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

arc-zonal-shift:ResourceIdentifier

Filtert den Zugriff anhand der Ressourcen-ID der verwalteten Ressource

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der verwalteten Ressource zugeordnet sind.

String

elasticloadbalancing:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf den Tags, die der verwalteten Ressource zugeordnet sind.

String