View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Gesundheits-APIs und Benachrichtigungen - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Gesundheits-APIs und Benachrichtigungen

AWS Gesundheits-APIs und Benachrichtigungen (Dienstpräfix: health) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert durch AWS Gesundheits-APIs und Benachrichtigungen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

DescribeAffectedAccountsForOrganization

health:DescribeAffectedAccountsForOrganization

Lesen

organizations:ListAccounts

Auflisten

DescribeAffectedEntities

health:DescribeAffectedEntities

Lesen

DescribeAffectedEntitiesForOrganization

health:DescribeAffectedEntitiesForOrganization

Lesen

organizations:ListAccounts

Auflisten

DescribeEntityAggregates

health:DescribeEntityAggregates

Lesen

DescribeEntityAggregatesForOrganization

health:DescribeEntityAggregatesForOrganization

Lesen

organizations:ListAccounts

Auflisten

DescribeEventAggregates

health:DescribeEventAggregates

Lesen

DescribeEventDetails

health:DescribeEventDetails

Lesen

DescribeEventDetailsForOrganization

health:DescribeEventDetailsForOrganization

Lesen

organizations:ListAccounts

Auflisten

DescribeEventTypes

health:DescribeEventTypes

Lesen

DescribeEvents

health:DescribeEvents

Lesen

DescribeEventsForOrganization

health:DescribeEventsForOrganization

Lesen

organizations:ListAccounts

Auflisten

DescribeHealthServiceStatusForOrganization

health:DescribeHealthServiceStatusForOrganization

Lesen

organizations:ListAccounts

Auflisten

DisableHealthServiceAccessForOrganization

health:DisableHealthServiceAccessForOrganization

Verwaltung von Berechtigungen, Schreiben

organizations:DisableAWSServiceAccess

Schreiben

organizations:ListAccounts

Auflisten

EnableHealthServiceAccessForOrganization

health:EnableHealthServiceAccessForOrganization

Verwaltung von Berechtigungen, Schreiben

iam:CreateServiceLinkedRole

Schreiben

organizations:EnableAWSServiceAccess

Schreiben

organizations:ListAccounts

Auflisten

Aktionen definiert durch AWS Gesundheits-APIs und Benachrichtigungen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

DescribeAffectedAccountsForOrganization

Gewährt die Berechtigung zum Abrufen einer Liste von Konten, die von den angegebenen Ereignissen in der Organisation betroffen sind

Lesen

DescribeAffectedEntities

Gewährt die Berechtigung zum Abrufen einer Liste von Entitäten, die von den angegebenen Ereignissen betroffen sind

event*

health:eventTypeCode

health:service

Lesen

DescribeAffectedEntitiesForOrganization

Gewährt die Berechtigung zum Abrufen einer Liste von Entitäten, die von den angegebenen Ereignissen und Konten in der Organisation betroffen sind

Lesen

DescribeEntityAggregates

Gewährt die Berechtigung zum Zurückgeben der Anzahl von Entitäten, die von jedem der angegebenen Ereignisse betroffen sind

Lesen

DescribeEntityAggregatesForOrganization

Gewährt die Berechtigung zum Zurückgeben der Anzahl von Entitäten, die von jedem der angegebenen Ereignisse in einer Organisation betroffen sind

Lesen

DescribeEventAggregates

Gewährt die Berechtigung zum Abrufen der Anzahl von Ereignissen jedes Ereignistyps (Problem, geplante Änderung und Kontobenachrichtigung)

Lesen

DescribeEventDetails

Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem oder mehreren angegebenen Ereignissen

event*

health:eventTypeCode

health:service

Lesen

DescribeEventDetailsForOrganization

Gewährt die Berechtigung zum Abrufen detaillierter Informationen zu einem oder mehreren angegebenen Ereignissen für angegebene Konten in der Organisation

Lesen

DescribeEventTypes

Gewährt die Berechtigung zum Abrufen der Ereignistypen, die den angegebenen Filterkriterien entsprechen

Lesen

DescribeEvents

Gewährt die Berechtigung zum Abrufen von Informationen zu Ereignissen, die den angegebenen Filterkriterien entsprechen

Lesen

DescribeEventsForOrganization

Gewährt die Berechtigung zum Abrufen von Informationen zu Ereignissen, die den angegebenen Filterkriterien in einer Organisation entsprechen

Lesen

DescribeHealthServiceStatusForOrganization

Gewährt die Berechtigung zum Abrufen des Status der Aktivierung oder Deaktivierung des Features „Organisationsansicht“

Lesen

DisableHealthServiceAccessForOrganization

Gewährt die Berechtigung zum Deaktivieren des Features „Organisationsansicht“

Verwaltung von Berechtigungen, Schreiben

EnableHealthServiceAccessForOrganization

Gewährt die Berechtigung zum Aktivieren des Features „Organisationsansicht“

Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS Gesundheits-APIs und Benachrichtigungen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

event

arn:${Partition}:health:*::event/${Service}/${EventTypeCode}/*

Bedingungsschlüssel für AWS Gesundheits-APIs und Benachrichtigungen

AWS Health APIs and Notifications definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

health:eventTypeCode

Filtert den Zugriff nach Ereignistyp

String

health:service

Filtert den Zugriff nach betroffenem Service

String