Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Elastic Disaster Recovery

AWS Elastic Disaster Recovery (Dienstpräfix: drs) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Elastic Disaster Recovery
Aktionen definiert durch AWS Elastic Disaster Recovery
Permission-only Aktionen für AWS Elastic Disaster Recovery
Ressourcentypen, definiert durch AWS Elastic Disaster Recovery
Bedingungsschlüssel für AWS Elastic Disaster Recovery

API-Operationen, definiert durch AWS Elastic Disaster Recovery

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AssociateSourceNetworkStack	drs:AssociateSourceNetworkStack	Schreiben
CreateExtendedSourceServer	drs:CreateExtendedSourceServer	Schreiben
CreateExtendedSourceServer	drs:TagResource	Taggen, Schreiben
CreateLaunchConfigurationTemplate	drs:CreateLaunchConfigurationTemplate	Schreiben
CreateLaunchConfigurationTemplate	drs:TagResource	Taggen, Schreiben
CreateRecoveryPlan	drs:CreateRecoveryPlan	Schreiben
CreateRecoveryPlan	drs:TagResource	Taggen, Schreiben
CreateRecoveryPlanStep	drs:CreateRecoveryPlanStep	Schreiben
CreateReplicationConfigurationTemplate	drs:CreateReplicationConfigurationTemplate	Schreiben
CreateReplicationConfigurationTemplate	drs:TagResource	Taggen, Schreiben
CreateSourceNetwork	drs:CreateSourceNetwork	Schreiben
CreateSourceNetwork	drs:TagResource	Taggen, Schreiben
DeleteJob	drs:DeleteJob	Schreiben
DeleteLaunchAction	drs:DeleteLaunchAction	Schreiben
DeleteLaunchConfigurationTemplate	drs:DeleteLaunchConfigurationTemplate	Schreiben
DeleteRecoveryInstance	drs:DeleteRecoveryInstance	Schreiben
DeleteRecoveryPlan	drs:DeleteRecoveryPlan	Schreiben
DeleteRecoveryPlanStep	drs:DeleteRecoveryPlanStep	Schreiben
DeleteReplicationConfigurationTemplate	drs:DeleteReplicationConfigurationTemplate	Schreiben
DeleteSourceNetwork	drs:DeleteSourceNetwork	Schreiben
DeleteSourceServer	drs:DeleteSourceServer	Schreiben
DescribeJobLogItems	drs:DescribeJobLogItems	Lesen
DescribeJobs	drs:DescribeJobs	Lesen
DescribeLaunchConfigurationTemplates	drs:DescribeLaunchConfigurationTemplates	Lesen
DescribeRecoveryInstances	drs:DescribeRecoveryInstances	Lesen
DescribeRecoverySnapshots	drs:DescribeRecoverySnapshots	Lesen
DescribeReplicationConfigurationTemplates	drs:DescribeReplicationConfigurationTemplates	Lesen
DescribeSourceNetworks	drs:DescribeSourceNetworks	Lesen
DescribeSourceServers	drs:DescribeSourceServers	Lesen
DisconnectRecoveryInstance	drs:DisconnectRecoveryInstance	Write (Schreiben)
DisconnectSourceServer	drs:DisconnectSourceServer	Schreiben
ExportSourceNetworkCfnTemplate	drs:ExportSourceNetworkCfnTemplate	Schreiben
GetFailbackReplicationConfiguration	drs:GetFailbackReplicationConfiguration	Lesen
GetLaunchConfiguration	drs:GetLaunchConfiguration	Lesen
GetRecoveryPlan	drs:GetRecoveryPlan	Lesen
GetRecoveryPlanExecution	drs:GetRecoveryPlanExecution	Lesen
GetRecoveryPlanStep	drs:GetRecoveryPlanStep	Lesen
GetReplicationConfiguration	drs:GetReplicationConfiguration	Lesen
InitializeService	drs:InitializeService	Write (Schreiben)
ListExtensibleSourceServers	drs:ListExtensibleSourceServers	Lesen
ListLaunchActions	drs:ListLaunchActions	Lesen
ListRecoveryPlanExecutionSteps	drs:ListRecoveryPlanExecutionSteps	Lesen
ListRecoveryPlanExecutions	drs:ListRecoveryPlanExecutions	Lesen
ListRecoveryPlanSteps	drs:ListRecoveryPlanSteps	Lesen
ListRecoveryPlans	drs:ListRecoveryPlans	Lesen
ListStagingAccounts	drs:ListStagingAccounts	Lesen
ListTagsForResource	drs:ListTagsForResource	Lesen
PutLaunchAction	drs:PutLaunchAction	Write (Schreiben)
ReorderRecoveryPlanSteps	drs:ReorderRecoveryPlanSteps	Schreiben
RetryDataReplication	drs:RetryDataReplication	Schreiben
ReverseReplication	drs:ReverseReplication	Schreiben
StartRecovery	drs:StartRecovery	Schreiben
StartRecovery	drs:TagResource	Taggen, Schreiben
StartRecoveryPlanExecution	drs:StartRecoveryPlanExecution	Schreiben
StartRecoveryPlanExecution	drs:TagResource	Taggen, Schreiben
StartReplication	drs:StartReplication	Schreiben
StartSourceNetworkRecovery	drs:StartSourceNetworkRecovery	Schreiben
StartSourceNetworkRecovery	drs:TagResource	Taggen, Schreiben
StartSourceNetworkReplication	drs:StartSourceNetworkReplication	Schreiben
StopFailback	drs:StopFailback	Schreiben
StopReplication	drs:StopReplication	Schreiben
StopSourceNetworkReplication	drs:StopSourceNetworkReplication	Schreiben
TagResource	drs:TagResource	Taggen, Schreiben
TerminateRecoveryInstances	drs:TerminateRecoveryInstances	Schreiben
UntagResource	drs:UntagResource	Taggen, Schreiben
UpdateFailbackReplicationConfiguration	drs:UpdateFailbackReplicationConfiguration	Schreiben
UpdateLaunchConfiguration	drs:UpdateLaunchConfiguration	Schreiben
UpdateLaunchConfigurationTemplate	drs:UpdateLaunchConfigurationTemplate	Schreiben
UpdateRecoveryPlan	drs:UpdateRecoveryPlan	Schreiben
UpdateRecoveryPlanStep	drs:UpdateRecoveryPlanStep	Schreiben
UpdateReplicationConfiguration	drs:UpdateReplicationConfiguration	Schreiben
UpdateReplicationConfigurationTemplate	drs:UpdateReplicationConfigurationTemplate	Schreiben

Aktionen definiert durch AWS Elastic Disaster Recovery

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateSourceNetworkStack	Erteilt die Erlaubnis zur Verknüpfung CloudFormation Stapel mit Quellnetzwerk	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CancelRecoveryPlanExecution	Erteilt die Erlaubnis, die Ausführung eines Wiederherstellungsplans abzubrechen	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Schreiben
CreateExtendedSourceServer	Gewährt die Berechtigung zum Erweitern eines Quellservers		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLaunchConfigurationTemplate	Gewährt die Berechtigung zum Erstellen einer Startkonfigurationsvorlage		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateRecoveryPlan	Erteilt die Erlaubnis, einen Wiederherstellungsplan zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateRecoveryPlanStep	Erteilt die Erlaubnis, einen Schritt in einem Wiederherstellungsplan zu erstellen	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Schreiben
CreateReplicationConfigurationTemplate	Gewährt die Berechtigung zum Erstellen einer Replikationskonfigurationsvorlage		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateSourceNetwork	Gewährt die Berechtigung zum Erstellen eines Quellnetzwerks		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteJob	Gewährt die Berechtigung zum Löschen eines Auftrags.	JobResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLaunchAction	Gewährt die Berechtigung zum Löschen eines Starts	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Schreiben
DeleteLaunchAction	Gewährt die Berechtigung zum Löschen eines Starts	SourceServerResource	aws:ResourceTag/${TagKey}	Schreiben
DeleteLaunchConfigurationTemplate	Gewährt die Berechtigung zum Löschen einer Startkonfigurationsvorlage	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRecoveryInstance	Gewährt die Berechtigung zum Löschen einer Wiederherstellungs-Instance	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
DeleteRecoveryPlan	Erteilt die Erlaubnis, einen Wiederherstellungsplan zu löschen	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRecoveryPlanExecution	Erteilt die Erlaubnis, die Ausführung eines Wiederherstellungsplans zu löschen	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRecoveryPlanStep	Erteilt die Erlaubnis, einen Schritt eines Wiederherstellungsplans zu löschen	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteReplicationConfigurationTemplate	Gewährt die Berechtigung zum Löschen der Replikationskonfigurationsvorlage	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSourceNetwork	Gewährt die Berechtigung zum Löschen des Quellnetzwerks	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSourceServer	Gewährt die Berechtigung zum Löschen des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Write
DescribeJobLogItems	Gewährt die Berechtigung zur Beschreibung von Jobprotokollelementen	JobResource*	aws:ResourceTag/${TagKey}	Read
DescribeJobs	Gewährt die Berechtigung zum Beschreiben von Aufträgen			Lesen
DescribeLaunchConfigurationTemplates	Gewährt die Berechtigung zur Beschreibung der Startkonfigurationsvorlage			Lesen
DescribeRecoveryInstances	Gewährt die Berechtigung zum Beschreiben von Wiederherstellungs-Instances			Lesen
DescribeRecoverySnapshots	Gewährt die Berechtigung zum Beschreiben von Wiederherstellungs-Snapshots	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
DescribeReplicationConfigurationTemplates	Gewährt die Berechtigung zur Beschreibung der Replikationskonfigurationsvorlage			Lesen
DescribeSourceNetworks	Gewährt die Berechtigung zur Beschreibung von Quellnetzwerken			Lesen
DescribeSourceServers	Gewährt die Berechtigung zur Beschreibung von Quellservern			Lesen
DisconnectRecoveryInstance	Gewährt die Berechtigung zum Trennen der Wiederherstellungs-Instance	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
DisconnectSourceServer	Gewährt die Berechtigung zum Trennen des Quellservers	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
ExportSourceNetworkCfnTemplate	Erteilt die Erlaubnis zum Export CloudFormation Vorlage, die Quellnetzwerkressourcen enthält	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
GetFailbackReplicationConfiguration	Gewährt die Berechtigung zum Abrufen der Failback-Replikationskonfiguration	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetLaunchConfiguration	Gewährt die Berechtigung zum Abrufen der Startkonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetRecoveryPlan	Erteilt die Erlaubnis, einen Wiederherstellungsplan zu erhalten	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lesen
GetRecoveryPlanExecution	Erteilt die Genehmigung zur Ausführung eines Wiederherstellungsplans	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lesen
GetRecoveryPlanExecutionStep	Erteilt die Genehmigung zur Ausführung eines Wiederherstellungsplans	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lesen
GetRecoveryPlanStep	Erteilt die Erlaubnis, einen Schritt für einen Sanierungsplan durchzuführen	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lesen
GetReplicationConfiguration	Gewährt die Berechtigung zum Abrufen der Replikationskonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Read
InitializeService	Gewährt die Berechtigung zur Initialisierung des Services			Schreiben
ListExtensibleSourceServers	Gewährt die Berechtigung, erweiterbare Quellserver aufzulisten			Lesen
ListLaunchActions	Gewährt die Berechtigung zum Auflisten von Starts	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Lesen
ListLaunchActions	Gewährt die Berechtigung zum Auflisten von Starts	SourceServerResource	aws:ResourceTag/${TagKey}	Lesen
ListRecoveryPlanExecutionSteps	Erteilt die Erlaubnis, die Schritte zur Ausführung des Wiederherstellungsplans aufzulisten	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lesen
ListRecoveryPlanExecutions	Erteilt die Erlaubnis, die Ausführung von Sanierungsplänen aufzulisten	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lesen
ListRecoveryPlanSteps	Erteilt die Erlaubnis, die Schritte des Wiederherstellungsplans aufzulisten	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lesen
ListRecoveryPlans	Erteilt die Erlaubnis, Wiederherstellungspläne aufzulisten			Lesen
ListStagingAccounts	Gewährt die Berechtigung zum Auflisten von Staging-Konten			Lesen
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource			Lesen
PutLaunchAction	Gewährt die Berechtigung zum Durchführen eines Starts	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Schreiben
PutLaunchAction	Gewährt die Berechtigung zum Durchführen eines Starts	SourceServerResource	aws:ResourceTag/${TagKey}	Schreiben
ReorderRecoveryPlanSteps	Erteilt die Erlaubnis, Schritte in einem Wiederherstellungsplan neu anzuordnen	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Schreiben
RetryDataReplication	Gewährt die Berechtigung zum Wiederholen der Datenreplikation	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
RetryRecoveryPlanExecutionStep	Erteilt die Erlaubnis, einen Schritt zur Ausführung eines Wiederherstellungsplans erneut zu versuchen	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Schreiben
ReverseReplication	Gewährt die Berechtigung zum Umkehren der Replikation	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Schreiben
StartFailbackLaunch	Gewährt die Berechtigung zum Starten des Failback-Starts	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Schreiben
StartRecovery	Gewährt die Berechtigung zum Starten der Wiederherstellung	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartRecoveryPlanExecution	Erteilt die Erlaubnis, mit der Ausführung eines Wiederherstellungsplans zu beginnen	RecoveryPlanResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartReplication	Gewährt die Berechtigung zum Starten der Replikation	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
StartSourceNetworkRecovery	Gewährt die Berechtigung zum Starten der Netzwerkwiederherstellung	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartSourceNetworkReplication	Gewährt die Berechtigung zum Starten der Netzwerkreplikation	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Schreiben
StopFailback	Gewährt die Berechtigung zum Stoppen des Failbacks	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
StopReplication	Gewährt die Berechtigung zum Beenden der Replikation	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
StopSourceNetworkReplication	Gewährt die Berechtigung zum Stoppen der Netzwerkreplikation	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Zuordnen eines Ressourcen-Tags.	JobResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction	Taggen, Schreiben
		LaunchConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		RecoveryInstanceResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction drs:EC2InstanceARN
		RecoveryPlanExecutionResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		RecoveryPlanResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		ReplicationConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		SourceNetworkResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		SourceServerResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
TerminateRecoveryInstances	Gewährt die Berechtigung zum Beenden von Wiederherstellungs-Instances	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Schreiben
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	JobResource	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		RecoveryInstanceResource	aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN
		RecoveryPlanExecutionResource	aws:ResourceTag/${TagKey} aws:TagKeys
		RecoveryPlanResource	aws:ResourceTag/${TagKey} aws:TagKeys
		ReplicationConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceNetworkResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceServerResource	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateFailbackReplicationConfiguration	Gewährt die Berechtigung zum Aktualisieren der Failback-Replikationskonfiguration	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateLaunchConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Startkonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateLaunchConfigurationTemplate	Gewährt die Berechtigung zum Aktualisieren einer Startkonfiguration	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRecoveryPlan	Erteilt die Erlaubnis, einen Wiederherstellungsplan zu aktualisieren	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRecoveryPlanExecutionStep	Erteilt die Erlaubnis, den Ausführungsschritt eines Wiederherstellungsplans zu aktualisieren	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRecoveryPlanStep	Erteilt die Erlaubnis, einen Schritt eines Wiederherstellungsplans zu aktualisieren	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateReplicationConfiguration	Gewährt die Berechtigung zum Aktualisieren der Replikationskonfiguration	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateReplicationConfigurationTemplate	Gewährt die Berechtigung zum Aktualisieren der Replikationskonfigurationsvorlage	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Elastic Disaster Recovery

Die folgenden Aktionen sind definiert durch AWS Elastic Disaster Recovery sind jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateFailbackClientToRecoveryInstanceForDrs	Gewährt die Berechtigung, um den zugehörigen Failback-Client zur Wiederherstellungs-Instance abzurufen	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
BatchCreateVolumeSnapshotGroupForDrs	Gewährt die Berechtigung zum Erstellen einer Volume-Snapshot-Gruppe im Batch	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
BatchCreateVolumeSnapshotGroupForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteSnapshotRequestForDrs	Gewährt die Berechtigung zum Löschen von Batches von Schnapshot-Anfragen			Schreiben
CreateConvertedSnapshotForDrs	Gewährt die Berechtigung zum Erstellen eines konvertierten Snapshots	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateRecoveryInstanceForDrs	Gewährt die Berechtigung zum Erstellen einer Wiederherstellungs-Instance	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSourceServerForDrs	Gewährt die Berechtigung zum Erstellen eines Quellservers		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DescribeReplicationServerAssociationsForDrs	Gewährt die Berechtigung zur Beschreibung von Replikationsservermappingen			Lesen
DescribeSnapshotRequestsForDrs	Gewährt die Berechtigung zum Beschreiben von Snapshot-Anfragen			Lesen
GetAgentCommandForDrs	Gewährt die Berechtigung zum Abrufen des Agent-Befehls	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetAgentCommandForDrs	Gewährt die Berechtigung zum Abrufen des Agent-Befehls	SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentConfirmedResumeInfoForDrs	Gewährt die Berechtigung zum Abrufen von durch Agenten bestätigten Resume-Informationen	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetAgentConfirmedResumeInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentInstallationAssetsForDrs	Gewährt die Berechtigung zum Abrufen von Agenteninstallations-Assets			Lesen
GetAgentReplicationInfoForDrs	Gewährt die Berechtigung zum Abrufen von Informationen zur Agentenreplikation	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetAgentReplicationInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentRuntimeConfigurationForDrs	Gewährt die Berechtigung zum Abrufen der Agent-Laufzeitkonfiguration	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetAgentRuntimeConfigurationForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetAgentSnapshotCreditsForDrs	Gewährt die Berechtigung zum Abrufen von Snapshots-Guthaben für Agenten	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetAgentSnapshotCreditsForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lesen
GetChannelCommandsForDrs	Gewährt die Berechtigung zum Abrufen von Channel-Befehlen			Lesen
GetFailbackCommandForDrs	Gewährt die Berechtigung zum Abrufen des Failback-Befehls	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetFailbackLaunchRequestedForDrs	Gewährt die Berechtigung zum Abrufen von angeforderten Failback-Starts	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
GetSuggestedFailbackClientDeviceMappingForDrs	Gewährt die Berechtigung zum Abrufen des vorgeschlagenen Failback-Client-Geräte-Mappings	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lesen
IssueAgentCertificateForDrs	Gewährt die Berechtigung zum Ausstellen eines Agentzertifikats	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
IssueAgentCertificateForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentAuthenticationForDrs	Gewährt die Berechtigung zum Benachrichtigen der Agentenauthentifizierung	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
NotifyAgentAuthenticationForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentConnectedForDrs	Gewährt die Berechtigung zum Benachrichtigen, dass der Agent verbunden ist	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
NotifyAgentConnectedForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentDisconnectedForDrs	Gewährt die Berechtigung zum Benachrichtigen, dass der Agent nicht verbunden ist	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
NotifyAgentDisconnectedForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyAgentReplicationProgressForDrs	Gewährt die Berechtigung zum Benachrichtigen des Agentenreplikationsfortschritts	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
NotifyAgentReplicationProgressForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
NotifyConsistencyAttainedForDrs	Gewährt die Berechtigung zum Benachrichtigen, dass Konsistenz erreicht ist	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
NotifyReplicationServerAuthenticationForDrs	Gewährt die Berechtigung zum Benachrichtigen der Replikationsserver-Authentifizierung	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
NotifyVolumeEventForDrs	Gewährt die Berechtigung zum Benachrichtigen von Replikator-Volumes	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
SendAgentLogsForDrs	Gewährt die Berechtigung zum Senden von Agenten-Protokollen	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
SendAgentLogsForDrs	Gewährt die Berechtigung zum Senden von Agenten-Protokollen	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
SendAgentMetricsForDrs	Gewährt die Berechtigung zum Senden von Agenten-Metriken	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
SendAgentMetricsForDrs	Gewährt die Berechtigung zum Senden von Agenten-Metriken	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
SendChannelCommandResultForDrs	Gewährt die Berechtigung zum Senden von Channel-Befehlsergebnissen			Schreiben
SendClientLogsForDrs	Gewährt die Berechtigung zum Senden von Client-Protokollen			Schreiben
SendClientMetricsForDrs	Gewährt die Berechtigung zum Senden von Client-Metriken			Schreiben
SendVolumeStatsForDrs	Gewährt die Berechtigung zum Senden von Volumendurchsatzstatisti	SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentBacklogForDrs	Gewährt die Berechtigung zum Aktualisieren des Agenten-Backlog	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateAgentBacklogForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentConversionInfoForDrs	Gewährt die Berechtigung zum Aktualisieren von Agentenkonvertierungsinformationen	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateAgentConversionInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentReplicationInfoForDrs	Gewährt die Berechtigung zum Aktualisieren von Agentenreplikationsinformationen	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateAgentReplicationInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentReplicationProcessStateForDrs	Gewährt die Berechtigung zum Aktualisieren des Status des Agentenreplikationsprozesses	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateAgentReplicationProcessStateForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentSourcePropertiesForDrs	Gewährt die Berechtigung zum Aktualisieren von Quelleneigenschaften für Agenten	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateAgentSourcePropertiesForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFailbackClientDeviceMappingForDrs	Gewährt die Berechtigung zum Aktualisieren des Failback-Client-Geräte-Mappings	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateFailbackClientLastSeenForDrs	Gewährt die Berechtigung zum Aktualisieren des zuletzt gesehenen Failback-Clients	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben
UpdateReplicationCertificateForDrs	Gewährt die Berechtigung zum Aktualisieren eines Replikationszertifikats	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Schreiben

Ressourcentypen, definiert durch AWS Elastic Disaster Recovery

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
JobResource	arn:${Partition}:drs:${Region}:${Account}:job/${JobID}	aws:ResourceTag/${TagKey}
LaunchConfigurationTemplateResource	arn:${Partition}:drs:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}	aws:ResourceTag/${TagKey}
RecoveryInstanceResource	arn:${Partition}:drs:${Region}:${Account}:recovery-instance/${RecoveryInstanceID}	aws:ResourceTag/${TagKey} drs:EC2InstanceARN
RecoveryPlanExecutionResource	arn:${Partition}:drs:${Region}:${Account}:recovery-plan-execution/${RecoveryPlanExecutionID}	aws:ResourceTag/${TagKey}
RecoveryPlanResource	arn:${Partition}:drs:${Region}:${Account}:recovery-plan/${RecoveryPlanID}	aws:ResourceTag/${TagKey}
ReplicationConfigurationTemplateResource	arn:${Partition}:drs:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}	aws:ResourceTag/${TagKey}
SourceNetworkResource	arn:${Partition}:drs:${Region}:${Account}:source-network/${SourceNetworkID}	aws:ResourceTag/${TagKey}
SourceServerResource	arn:${Partition}:drs:${Region}:${Account}:source-server/${SourceServerID}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Elastic Disaster Recovery

AWS Elastic Disaster Recovery definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString
drs:CreateAction	Filtert den Zugriff nach Name einer ressourcenerstellenden API-Aktion	String
drs:EC2InstanceARN	Filtert den Zugriff nach der EC2-Instance, von der die Anforderung stammt	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Elastische Bohnenstange (elasticbeanstalk)

AWS Elastisches Load Balancing (elasticloadbalancing)