Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon DevOps Guru
Amazonas DevOps Guru (Dienstpräfix: devops-guru) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon definierte API-Operationen DevOps Guru
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
AddNotificationChannel |
Schreiben |
|||
|
DeleteInsight |
Schreiben |
|||
|
DescribeAccountHealth |
Lesen |
|||
|
DescribeAccountOverview |
Lesen |
|||
|
DescribeAnomaly |
Lesen |
|||
|
DescribeEventSourcesConfig |
Lesen |
|||
|
DescribeFeedback |
Lesen |
|||
|
DescribeInsight |
Lesen |
|||
|
DescribeOrganizationHealth |
Lesen |
|||
|
DescribeOrganizationOverview |
Lesen |
|||
|
DescribeOrganizationResourceCollectionHealth |
Lesen |
|||
|
DescribeResourceCollectionHealth |
Lesen |
|||
|
DescribeServiceIntegration |
Lesen |
|||
|
GetCostEstimation |
Lesen |
|||
|
GetResourceCollection |
Lesen |
|||
|
ListAnomaliesForInsight |
Auflisten |
|||
|
ListAnomalousLogGroups |
Auflisten |
|||
|
ListEvents |
Auflisten |
|||
|
ListInsights |
Auflisten |
|||
|
ListMonitoredResources |
Auflisten |
|||
|
ListNotificationChannels |
Auflisten |
|||
|
ListOrganizationInsights |
Auflisten |
|||
|
ListRecommendations |
Auflisten |
|||
|
PutFeedback |
Schreiben |
|||
|
RemoveNotificationChannel |
Schreiben |
|||
|
SearchInsights |
Auflisten |
|||
|
SearchOrganizationInsights |
Auflisten |
|||
|
StartCostEstimation |
Lesen |
|||
|
UpdateEventSourcesConfig |
Write (Schreiben) |
|||
|
UpdateResourceCollection |
Schreiben |
|||
|
UpdateServiceIntegration |
Schreiben |
Von Amazon definierte Aktionen DevOps Guru
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, einen Benachrichtigungskanal hinzuzufügen DevOps Guru |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen bestimmter Erkenntnisse in Ihrem Konto |
Schreiben |
|||
Erteilt die Erlaubnis, den Zustand der Operationen in Ihrem AWS-Konto |
Lesen |
|||
Erteilt die Erlaubnis, den Zustand der Operationen innerhalb eines Zeitbereichs in Ihrem einzusehen AWS-Konto |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Details einer angegebenen Anomalie |
Lesen |
|||
Erteilt die Erlaubnis, Details zu den Ereignisquellen abzurufen für DevOps Guru |
Lesen |
|||
Gewährt die Erlaubnis, die Feedback-Details einer bestimmten Erkenntnis anzuzeigen |
Read |
|||
Gewährt die Berechtigung zum Auflisten der Details einer angegebenen Erkenntnis |
Lesen |
|||
Gewährt die Berechtigung, den Zustand von Operationen in Ihrer Organisation anzuzeigen |
Lesen |
|||
Gewährt die Berechtigung, den Zustand von Operationen in Ihrer Organisation innerhalb eines Zeitraums anzuzeigen |
Lesen |
|||
Erteilt für jeden die Erlaubnis, den Zustand der Operationen einzusehen AWS CloudFormation stapeln oder AWS Dienste oder Konten, angegeben in DevOps Guru in deiner Organisation |
Lesen |
|||
Erteilt die Erlaubnis, den Status der einzelnen Operationen einzusehen AWS CloudFormation Stapel, angegeben in DevOps Guru |
Lesen |
|||
Erteilt die Erlaubnis, den Integrationsstatus von Diensten einzusehen, in die integriert werden können DevOps Guru |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Kostenschätzungen für Service-Ressourcen |
Lesen |
|||
Erteilt die Erlaubnis zum Auflisten AWS CloudFormation stapelt das DevOps Guru ist für die Verwendung konfiguriert |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Anomalien einer bestimmten Erkenntnis in Ihrem Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Anomalien einer bestimmten Erkenntnis in Ihrem Konto |
Auflisten |
|||
Erteilt die Erlaubnis, Ressourcenereignisse aufzulisten, die von ausgewertet werden DevOps Guru |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Erkenntnissen in Ihrem Konto |
Auflisten |
|||
Erteilt die Erlaubnis, Ressourcen aufzulisten, die überwacht werden von DevOps Guru in deinem Konto |
Auflisten |
|||
Erteilt die Erlaubnis, Benachrichtigungskanäle aufzulisten, die für konfiguriert sind DevOps Guru in deinem Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Erkenntnissen in Ihrer Organisation |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Empfehlungen einer angegebenen Erkenntnis |
Auflisten |
|||
Erteilt die Erlaubnis, ein Feedback zu senden an DevOps Guru |
Schreiben |
|||
Erteilt die Erlaubnis, einen Benachrichtigungskanal von zu entfernen DevOps Guru |
Schreiben |
|||
Gewährt die Berechtigung zum Suchen von Erkenntnissen in Ihrem Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Suchen von Erkenntnissen in Ihrer Organisation |
Auflisten |
|||
Gewährt die Erlaubnis, mit der Erstellung einer Schätzung der monatlichen Kosten zu beginnen |
Lesen |
|||
Erteilt die Erlaubnis, eine Ereignisquelle zu aktualisieren für DevOps Guru |
Schreiben |
|||
Erteilt die Erlaubnis, die Liste von zu aktualisieren AWS CloudFormation Stapel, die verwendet werden, um anzugeben, welche AWS Die Ressourcen in Ihrem Konto werden analysiert von DevOps Guru |
Schreiben |
|||
Erteilt die Erlaubnis, einen Dienst zu aktivieren oder zu deaktivieren, der integriert ist mit DevOps Guru |
Schreiben |
Von Amazon definierte Ressourcentypen DevOps Guru
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:sns:${Region}:${Account}:${TopicName} |
Bedingungsschlüssel für Amazon DevOps Guru
Amazonas DevOps Guru definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff per API, um den Zugriff auf bestimmte Bereiche einzuschränken AWS Namen der Dienste |
ArrayOfString |
