Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Resilience Hub

AWS Resilience Hub (Dienstpräfix: resiliencehub) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Resilience Hub
Aktionen definiert durch AWS Resilience Hub
Ressourcentypen, definiert durch AWS Resilience Hub
Bedingungsschlüssel für AWS Resilience Hub

API-Operationen, definiert durch AWS Resilience Hub

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptResourceGroupingRecommendations	resiliencehub	resiliencehub:AcceptResourceGroupingRecommendations			Schreiben
AddDraftAppVersionResourceMappings	resiliencehub	resiliencehub:AddDraftAppVersionResourceMappings			Schreiben
BatchUpdateRecommendationStatus	resiliencehub	resiliencehub:BatchUpdateRecommendationStatus			Schreiben
CreateApp	resiliencehub	resiliencehub:CreateApp			Schreiben
		resiliencehub:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Schreiben
CreateAppVersionAppComponent	resiliencehub	resiliencehub:CreateAppVersionAppComponent			Schreiben
CreateAppVersionResource	resiliencehub	resiliencehub:CreateAppVersionResource			Schreiben
CreateRecommendationTemplate	resiliencehub	resiliencehub:CreateRecommendationTemplate			Schreiben
CreateRecommendationTemplate	resiliencehub	resiliencehub:TagResource			Taggen, Schreiben
CreateResiliencyPolicy	resiliencehub	resiliencehub:CreateResiliencyPolicy			Schreiben
CreateResiliencyPolicy	resiliencehub	resiliencehub:TagResource			Taggen, Schreiben
DeleteApp	resiliencehub	resiliencehub:DeleteApp			Schreiben
DeleteAppAssessment	resiliencehub	resiliencehub:DeleteAppAssessment			Schreiben
DeleteAppInputSource	resiliencehub	resiliencehub:DeleteAppInputSource			Schreiben
DeleteAppVersionAppComponent	resiliencehub	resiliencehub:DeleteAppVersionAppComponent			Schreiben
DeleteAppVersionResource	resiliencehub	resiliencehub:DeleteAppVersionResource			Schreiben
DeleteRecommendationTemplate	resiliencehub	resiliencehub:DeleteRecommendationTemplate			Schreiben
DeleteResiliencyPolicy	resiliencehub	resiliencehub:DeleteResiliencyPolicy			Schreiben
DescribeApp	resiliencehub	resiliencehub:DescribeApp			Lesen
DescribeAppAssessment	resiliencehub	resiliencehub:DescribeAppAssessment			Lesen
DescribeAppVersion	resiliencehub	resiliencehub:DescribeAppVersion			Lesen
DescribeAppVersionAppComponent	resiliencehub	resiliencehub:DescribeAppVersionAppComponent			Lesen
DescribeAppVersionResource	resiliencehub	resiliencehub:DescribeAppVersionResource			Lesen
DescribeAppVersionResourcesResolutionStatus	resiliencehub	resiliencehub:DescribeAppVersionResourcesResolutionStatus			Lesen
DescribeAppVersionTemplate	resiliencehub	resiliencehub:DescribeAppVersionTemplate			Lesen
DescribeDraftAppVersionResourcesImportStatus	resiliencehub	resiliencehub:DescribeDraftAppVersionResourcesImportStatus			Lesen
DescribeMetricsExport	resiliencehub	resiliencehub:DescribeMetricsExport			Lesen
DescribeResiliencyPolicy	resiliencehub	resiliencehub:DescribeResiliencyPolicy			Lesen
DescribeResourceGroupingRecommendationTask	resiliencehub	resiliencehub:DescribeResourceGroupingRecommendationTask			Lesen
ImportResourcesToDraftAppVersion	resiliencehub	resiliencehub:ImportResourcesToDraftAppVersion			Write (Schreiben)
ListAlarmRecommendations	resiliencehub	resiliencehub:ListAlarmRecommendations			Auflisten
ListAppAssessmentComplianceDrifts	resiliencehub	resiliencehub:ListAppAssessmentComplianceDrifts			Auflisten
ListAppAssessmentResourceDrifts	resiliencehub	resiliencehub:ListAppAssessmentResourceDrifts			Auflisten
ListAppAssessments	resiliencehub	resiliencehub:ListAppAssessments			Auflisten
ListAppComponentCompliances	resiliencehub	resiliencehub:ListAppComponentCompliances			Auflisten
ListAppComponentRecommendations	resiliencehub	resiliencehub:ListAppComponentRecommendations			Auflisten
ListAppInputSources	resiliencehub	resiliencehub:ListAppInputSources			Auflisten
ListAppVersionAppComponents	resiliencehub	resiliencehub:ListAppVersionAppComponents			Auflisten
ListAppVersionResourceMappings	resiliencehub	resiliencehub:ListAppVersionResourceMappings			Auflisten
ListAppVersionResources	resiliencehub	resiliencehub:ListAppVersionResources			Auflisten
ListAppVersions	resiliencehub	resiliencehub:ListAppVersions			Auflisten
ListApps	resiliencehub	resiliencehub:ListApps			Auflisten
ListMetrics	resiliencehub	resiliencehub:ListMetrics			Auflisten
ListRecommendationTemplates	resiliencehub	resiliencehub:ListRecommendationTemplates			Auflisten
ListResiliencyPolicies	resiliencehub	resiliencehub:ListResiliencyPolicies			Auflisten
ListResourceGroupingRecommendations	resiliencehub	resiliencehub:ListResourceGroupingRecommendations			Auflisten
ListSopRecommendations	resiliencehub	resiliencehub:ListSopRecommendations			Auflisten
ListSuggestedResiliencyPolicies	resiliencehub	resiliencehub:ListSuggestedResiliencyPolicies			Auflisten
ListTagsForResource	resiliencehub	resiliencehub:ListTagsForResource			Lesen
ListTestRecommendations	resiliencehub	resiliencehub:ListTestRecommendations			Auflisten
ListUnsupportedAppVersionResources	resiliencehub	resiliencehub:ListUnsupportedAppVersionResources			Auflisten
PublishAppVersion	resiliencehub	resiliencehub:PublishAppVersion			Schreiben
PutDraftAppVersionTemplate	resiliencehub	resiliencehub:PutDraftAppVersionTemplate			Schreiben
RejectResourceGroupingRecommendations	resiliencehub	resiliencehub:RejectResourceGroupingRecommendations			Schreiben
RemoveDraftAppVersionResourceMappings	resiliencehub	resiliencehub:RemoveDraftAppVersionResourceMappings			Schreiben
ResolveAppVersionResources	resiliencehub	resiliencehub:ResolveAppVersionResources			Schreiben
StartAppAssessment	resiliencehub	resiliencehub:StartAppAssessment			Schreiben
StartAppAssessment	resiliencehub	resiliencehub:TagResource			Taggen, Schreiben
StartMetricsExport	resiliencehub	resiliencehub:StartMetricsExport			Schreiben
StartResourceGroupingRecommendationTask	resiliencehub	resiliencehub:StartResourceGroupingRecommendationTask			Schreiben
TagResource	resiliencehub	resiliencehub:TagResource			Taggen, Schreiben
UntagResource	resiliencehub	resiliencehub:UntagResource			Taggen, Schreiben
UpdateApp	resiliencehub	resiliencehub:UpdateApp			Schreiben
UpdateApp	resiliencehub	iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Schreiben
UpdateAppVersion	resiliencehub	resiliencehub:UpdateAppVersion			Schreiben
UpdateAppVersionAppComponent	resiliencehub	resiliencehub:UpdateAppVersionAppComponent			Schreiben
UpdateAppVersionResource	resiliencehub	resiliencehub:UpdateAppVersionResource			Schreiben
UpdateResiliencyPolicy	resiliencehub	resiliencehub:UpdateResiliencyPolicy			Schreiben
CreateAssertion	resiliencehubv2	resiliencehub:CreateAssertion			Schreiben
CreateInputSource	resiliencehubv2	resiliencehub:CreateInputSource			Schreiben
CreatePolicy	resiliencehubv2	resiliencehub:CreatePolicy			Schreiben
CreatePolicy	resiliencehubv2	resiliencehub:TagResource			Taggen, Schreiben
CreateReport	resiliencehubv2	resiliencehub:CreateReport			Schreiben
CreateService	resiliencehubv2	resiliencehub:CreateService			Schreiben
		resiliencehub:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Schreiben
CreateServiceFunction	resiliencehubv2	resiliencehub:CreateServiceFunction			Schreiben
CreateServiceFunctionResources	resiliencehubv2	resiliencehub:CreateServiceFunctionResources			Schreiben
CreateSystem	resiliencehubv2	resiliencehub:CreateSystem			Schreiben
CreateSystem	resiliencehubv2	resiliencehub:TagResource			Taggen, Schreiben
CreateTest	resiliencehubv2	resiliencehub:CreateTest			Schreiben
CreateTest	resiliencehubv2	iam:PassRole	iam:PassedToService	fis.amazonaws.com	Schreiben
CreateUserJourney	resiliencehubv2	resiliencehub:CreateUserJourney			Schreiben
DeleteAssertion	resiliencehubv2	resiliencehub:DeleteAssertion			Schreiben
DeleteInputSource	resiliencehubv2	resiliencehub:DeleteInputSource			Schreiben
DeletePolicy	resiliencehubv2	resiliencehub:DeletePolicy			Schreiben
DeleteService	resiliencehubv2	resiliencehub:DeleteService			Schreiben
DeleteServiceFunction	resiliencehubv2	resiliencehub:DeleteServiceFunction			Schreiben
DeleteServiceFunctionResources	resiliencehubv2	resiliencehub:DeleteServiceFunctionResources			Schreiben
DeleteSystem	resiliencehubv2	resiliencehub:DeleteSystem			Schreiben
DeleteTest	resiliencehubv2	resiliencehub:DeleteTest			Schreiben
DeleteTestSources	resiliencehubv2	resiliencehub:DeleteTestSources			Schreiben
DeleteUserJourney	resiliencehubv2	resiliencehub:DeleteUserJourney			Schreiben
GetDependencyInsights	resiliencehubv2	resiliencehub:GetDependencyInsights			Lesen
GetFailureModeFinding	resiliencehubv2	resiliencehub:GetFailureModeFinding			Lesen
GetPolicy	resiliencehubv2	resiliencehub:GetPolicy			Lesen
GetService	resiliencehubv2	resiliencehub:GetService			Lesen
GetSystem	resiliencehubv2	resiliencehub:GetSystem			Lesen
GetTest	resiliencehubv2	resiliencehub:GetTest			Lesen
GetTestRun	resiliencehubv2	resiliencehub:GetTestRun			Lesen
GetTestTemplate	resiliencehubv2	resiliencehub:GetTestTemplate			Lesen
GetUserJourney	resiliencehubv2	resiliencehub:GetUserJourney			Lesen
ImportApp	resiliencehubv2	resiliencehub:ImportApp			Write (Schreiben)
ImportApp	resiliencehubv2	resiliencehub:TagResource			Taggen, Schreiben
ImportPolicy	resiliencehubv2	resiliencehub:ImportPolicy			Schreiben
ListAssertions	resiliencehubv2	resiliencehub:ListAssertions			Lesen
ListDependencies	resiliencehubv2	resiliencehub:ListDependencies			Lesen
ListFailureModeAssessments	resiliencehubv2	resiliencehub:ListFailureModeAssessments			Lesen
ListFailureModeFindings	resiliencehubv2	resiliencehub:ListFailureModeFindings			Lesen
ListInputSources	resiliencehubv2	resiliencehub:ListInputSources			Lesen
ListPolicies	resiliencehubv2	resiliencehub:ListPolicies			Lesen
ListPolicyEvents	resiliencehubv2	resiliencehub:ListPolicyEvents			Lesen
ListReports	resiliencehubv2	resiliencehub:ListReports			Lesen
ListResolvedTestRunTargetResources	resiliencehubv2	resiliencehub:ListResolvedTestRunTargetResources			Lesen
ListResources	resiliencehubv2	resiliencehub:ListResources			Lesen
ListServiceEvents	resiliencehubv2	resiliencehub:ListServiceEvents			Lesen
ListServiceFunctions	resiliencehubv2	resiliencehub:ListServiceFunctions			Lesen
ListServiceTopologyEdges	resiliencehubv2	resiliencehub:ListServiceTopologyEdges			Lesen
ListServices	resiliencehubv2	resiliencehub:ListServices			Lesen
ListSystemEvents	resiliencehubv2	resiliencehub:ListSystemEvents			Lesen
ListSystems	resiliencehubv2	resiliencehub:ListSystems			Lesen
ListTagsForResource	resiliencehubv2	resiliencehub:ListTagsForResource			Lesen
ListTestRunDependencies	resiliencehubv2	resiliencehub:ListTestRunDependencies			Lesen
ListTestRunEvents	resiliencehubv2	resiliencehub:ListTestRunEvents			Lesen
ListTestRunSourceEvents	resiliencehubv2	resiliencehub:ListTestRunSourceEvents			Lesen
ListTestRunSources	resiliencehubv2	resiliencehub:ListTestRunSources			Lesen
ListTestRuns	resiliencehubv2	resiliencehub:ListTestRuns			Lesen
ListTestSources	resiliencehubv2	resiliencehub:ListTestSources			Lesen
ListTestTemplates	resiliencehubv2	resiliencehub:ListTestTemplates			Lesen
ListTests	resiliencehubv2	resiliencehub:ListTests			Lesen
ListUserJourneys	resiliencehubv2	resiliencehub:ListUserJourneys			Lesen
PutTestSources	resiliencehubv2	resiliencehub:PutTestSources			Write (Schreiben)
StartDependencyInsights	resiliencehubv2	resiliencehub:StartDependencyInsights			Schreiben
StartFailureModeAssessment	resiliencehubv2	resiliencehub:StartFailureModeAssessment			Schreiben
StartTestRun	resiliencehubv2	resiliencehub:StartTestRun			Schreiben
StopTestRun	resiliencehubv2	resiliencehub:StopTestRun			Schreiben
TagResource	resiliencehubv2	resiliencehub:TagResource			Taggen, Schreiben
UntagResource	resiliencehubv2	resiliencehub:UntagResource			Taggen, Schreiben
UpdateAssertion	resiliencehubv2	resiliencehub:UpdateAssertion			Schreiben
UpdateDependency	resiliencehubv2	resiliencehub:UpdateDependency			Schreiben
UpdateFailureModeFinding	resiliencehubv2	resiliencehub:UpdateFailureModeFinding			Schreiben
UpdatePolicy	resiliencehubv2	resiliencehub:UpdatePolicy			Schreiben
UpdateService	resiliencehubv2	resiliencehub:UpdateService			Schreiben
UpdateService	resiliencehubv2	iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Schreiben
UpdateServiceFunction	resiliencehubv2	resiliencehub:UpdateServiceFunction			Schreiben
UpdateSystem	resiliencehubv2	resiliencehub:UpdateSystem			Schreiben
UpdateTest	resiliencehubv2	resiliencehub:UpdateTest			Schreiben
UpdateTest	resiliencehubv2	iam:PassRole	iam:PassedToService	fis.amazonaws.com	Schreiben
UpdateUserJourney	resiliencehubv2	resiliencehub:UpdateUserJourney			Schreiben

Aktionen definiert durch AWS Resilience Hub

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptResourceGroupingRecommendations	Erteilt die Erlaubnis, Empfehlungen zur Ressourcengruppierung zu akzeptieren	application*	aws:ResourceTag/${TagKey}	Schreiben
AddDraftAppVersionResourceMappings	Gewährt die Berechtigung zum Hinzufügen von Ressourcen-Zuordnungen für die Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Schreiben
BatchUpdateRecommendationStatus	Erteilt die Berechtigung, eine oder mehrere betriebliche Empfehlungen aufzunehmen oder auszuschließen	application*	aws:ResourceTag/${TagKey}	Schreiben
CreateApp	Gewährt die Berechtigung zum Erstellen einer Anwendung	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAppVersionAppComponent	Gewährt die Berechtigung zum Erstellen einer Anwendungs-App-Komponente	application*	aws:ResourceTag/${TagKey}	Schreiben
CreateAppVersionResource	Gewährt die Berechtigung zum Erstellen einer Anwendungsressource	application*	aws:ResourceTag/${TagKey}	Schreiben
CreateAssertion	Erteilt die Erlaubnis, eine Assertion für einen Dienst zu erstellen	service*	aws:ResourceTag/${TagKey}	Schreiben
CreateInputSource	Erteilt die Erlaubnis, eine Eingabequelle für einen Dienst zu erstellen	service*	aws:ResourceTag/${TagKey}	Schreiben
CreatePolicy	Erteilt die Erlaubnis, eine Resilienzrichtlinie zu erstellen, die Verfügbarkeits- und Disaster-Recovery-Anforderungen definiert	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateRecommendationTemplate	Gewährt die Berechtigung zum Erstellen einer Empfehlungs-Vorlage	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateReport	Erteilt die Erlaubnis, einen Bericht für einen Dienst zu erstellen	service*	aws:ResourceTag/${TagKey}	Schreiben
CreateResiliencyPolicy	Gewährt die Berechtigung zum Erstellen einer Ausfallsicherheit-Richtlinie	resiliency-policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateService	Gewährt die Berechtigung zum Erstellen eines Service	policy	aws:ResourceTag/${TagKey}	Schreiben
		service*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		system	aws:ResourceTag/${TagKey}
CreateServiceFunction	Erteilt die Erlaubnis, eine Servicefunktion zu erstellen	service*	aws:ResourceTag/${TagKey}	Schreiben
CreateServiceFunctionResources	Erteilt die Erlaubnis, Ressourcen für Servicefunktionen zu erstellen	service*	aws:ResourceTag/${TagKey}	Schreiben
CreateSystem	Erteilt die Berechtigung, ein System zu erstellen, das eine logische Gruppierung von Diensten darstellt	system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTest	Erteilt die Erlaubnis, eine Testinstanz zu erstellen	service*	aws:ResourceTag/${TagKey}	Schreiben
CreateUserJourney	Erteilt die Erlaubnis, eine Benutzerreise innerhalb eines Systems zu erstellen	policy	aws:ResourceTag/${TagKey}	Schreiben
CreateUserJourney		system*	aws:ResourceTag/${TagKey}	Schreiben
DeleteApp	Gewährt die Berechtigung zum Löschen von Anwendungen im Batch	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAppAssessment	Gewährt die Berechtigung zum Löschen von Anwendungs-Bewertungen im Batch	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAppInputSource	Gewährt die Berechtigung zum Entfernen einer Anwendungseingabequelle.	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAppVersionAppComponent	Gewährt die Berechtigung zum Löschen einer Anwendungs-App-Komponente	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAppVersionResource	Gewährt die Berechtigung zum Löschen einer Anwendungsressource	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAssertion	Erteilt die Erlaubnis, eine Assertion zu löschen	service*	aws:ResourceTag/${TagKey}	Schreiben
DeleteInputSource	Erteilt die Erlaubnis, eine Eingabequelle zu löschen	service*	aws:ResourceTag/${TagKey}	Schreiben
DeletePolicy	Erteilt die Erlaubnis, eine Resilienzrichtlinie zu löschen	policy*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRecommendationTemplate	Gewährt die Berechtigung zum Löschen von Empfehlungs-Vorlagen im Batch	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteResiliencyPolicy	Gewährt die Berechtigung zum Löschen von Ausfallsicherheit-Richtlinien im Batch	resiliency-policy*	aws:ResourceTag/${TagKey}	Schreiben
DeleteService	Gewährt die Berechtigung zum Löschen eines Service	service*	aws:ResourceTag/${TagKey}	Schreiben
DeleteServiceFunction	Erteilt die Erlaubnis, eine Servicefunktion zu löschen	service*	aws:ResourceTag/${TagKey}	Schreiben
DeleteServiceFunctionResources	Erteilt die Erlaubnis, Ressourcen für Servicefunktionen zu löschen	service*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSystem	Erteilt die Erlaubnis, ein System zu löschen	system*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTest	Erteilt die Erlaubnis, einen Test zu löschen	service*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTestSources	Erteilt die Erlaubnis, Testquellen aus einem Test zu löschen	service*	aws:ResourceTag/${TagKey}	Schreiben
DeleteUserJourney	Erteilt die Erlaubnis, eine User Journey zu löschen	system*	aws:ResourceTag/${TagKey}	Schreiben
DescribeApp	Gewährt die Berechtigung zum Beschreiben einer Anwendung	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeAppAssessment	Gewährt die Berechtigung zum Beschreiben einer Anwendungs-Bewertung	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeAppVersion	Gewährt die Berechtigung zum Beschreiben einer Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeAppVersionAppComponent	Gewährt die Berechtigung zum Beschreiben einer App-Komponente der Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeAppVersionResource	Gewährt die Berechtigung zum Beschreiben einer Anwendungsversionsressource	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeAppVersionResourcesResolutionStatus	Gewährt die Berechtigung zum Beschreiben einer Anwendungs-Auflösung	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeAppVersionTemplate	Gewährt die Berechtigung zum Beschreiben einer Anwendungsversions-Vorlage	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeDraftAppVersionResourcesImportStatus	Gewährt die Berechtigung zum Beschreiben des Importstatus von Ressourcen für den Entwurf einer Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeMetricsExport	Erteilt die Erlaubnis, den Export von Metriken zu beschreiben			Lesen
DescribeResiliencyPolicy	Gewährt die Berechtigung zum Beschreiben einer Ausfallsicherheit-Richtlinie	resiliency-policy*	aws:ResourceTag/${TagKey}	Lesen
DescribeResourceGroupingRecommendationTask	Erteilt die Erlaubnis, den aktuellen Stand des Gruppierungsempfehlungsprozesses zu beschreiben	application*	aws:ResourceTag/${TagKey}	Lesen
GetDependencyInsights	Erteilt die Erlaubnis, Erkenntnisse über Abhängigkeiten für einen Dienst abzurufen	service*	aws:ResourceTag/${TagKey}	Lesen
GetFailureModeFinding	Erteilt die Erlaubnis, eine Fehlermodusfeststellung abzurufen	service*	aws:ResourceTag/${TagKey}	Lesen
GetPolicy	Erteilt die Erlaubnis, eine Resilienzrichtlinie abzurufen	policy*	aws:ResourceTag/${TagKey}	Lesen
GetService	Erteilt die Erlaubnis, einen Dienst abzurufen	service*	aws:ResourceTag/${TagKey}	Lesen
GetSystem	Erteilt die Erlaubnis, ein System abzurufen	system*	aws:ResourceTag/${TagKey}	Lesen
GetTest	Erteilt die Erlaubnis, einen Test abzurufen	service*	aws:ResourceTag/${TagKey}	Lesen
GetTestRun	Erteilt die Erlaubnis, einen Testlauf abzurufen	service*	aws:ResourceTag/${TagKey}	Lesen
GetTestTemplate	Erteilt die Erlaubnis, eine Testvorlage abzurufen			Lesen
GetUserJourney	Erteilt die Erlaubnis, eine Benutzerreise abzurufen	system*	aws:ResourceTag/${TagKey}	Lesen
ImportApp	Erteilt die Erlaubnis, eine V1-App in das V2-Ressourcenmodell zu importieren	application*	aws:ResourceTag/${TagKey}	Schreiben
ImportApp		service*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ImportPolicy	Erteilt die Erlaubnis, eine V1-Richtlinie in V2 zu importieren	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
ImportPolicy		resiliency-policy*	aws:ResourceTag/${TagKey}	Schreiben
ImportResourcesToDraftAppVersion	Gewährt die Berechtigung zum Importieren von Ressourcen für den Entwurf einer Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Schreiben
ListAlarmRecommendations	Gewährt die Berechtigung zum Auflisten von Alarm-Empfehlungen	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppAssessmentComplianceDrifts	Erteilt die Berechtigung, Konformitätsabweichungen aufzulisten, die bei der Durchführung einer Bewertung festgestellt wurden	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppAssessmentResourceDrifts	Erteilt die Erlaubnis, Ressourcenabweichungen aufzulisten, die bei der Durchführung einer Bewertung festgestellt wurden	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppAssessments	Gewährt die Berechtigung zum Auflisten von Anwendungs-Bewertungen			Auflisten
ListAppComponentCompliances	Gewährt die Berechtigung zum Auflisten der Compliance von Komponenten einer App	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppComponentRecommendations	Gewährt die Berechtigung zum Auflisten von Empfehlungen für App-Komponenten	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppInputSources	Gewährt die Berechtigung zum Auflisten der Anwendungseingaberessourcen	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppVersionAppComponents	Gewährt die Berechtigung zum Auflisten von App-Komponenten der Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppVersionResourceMappings	Gewährt Berechtigung für Ressourcen-Mappings der Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppVersionResources	Gewährt die Berechtigung zum Auflisten der Ressourcen einer Anwendung	application*	aws:ResourceTag/${TagKey}	Auflisten
ListAppVersions	Gewährt die Berechtigung zum Auflisten der Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Auflisten
ListApps	Gewährt die Berechtigung zum Auflisten von Anwendungen			Auflisten
ListAssertions	Erteilt die Berechtigung, Assertionen für einen Dienst aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListDependencies	Erteilt die Erlaubnis, Abhängigkeiten aufzulisten, die für Dienste entdeckt wurden			Lesen
ListFailureModeAssessments	Erteilt die Erlaubnis, Bewertungen des Fehlermodus aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListFailureModeFindings	Erteilt die Erlaubnis, Ergebnisse im Fehlerfall aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListInputSources	Erteilt die Erlaubnis, Eingabequellen für einen Dienst aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListMetrics	Erteilt die Erlaubnis, Metriken aufzulisten			Auflisten
ListPolicies	Erteilt die Erlaubnis, Resilienzrichtlinien aufzulisten			Lesen
ListPolicyEvents	Erteilt die Erlaubnis, Ereignisse im Rahmen einer Resilienzpolitik aufzulisten	policy*	aws:ResourceTag/${TagKey}	Lesen
ListRecommendationTemplates	Gewährt die Berechtigung zum Auflisten von Empfehlungs-Vorlagen	application*	aws:ResourceTag/${TagKey}	Auflisten
ListReports	Erteilt die Erlaubnis, Berichte aufzulisten	service	aws:ResourceTag/${TagKey}	Lesen
ListResiliencyPolicies	Gewährt die Erlaubnis zum Auflisten von Ausfallsicherheits-Richtlinien			Auflisten
ListResolvedTestRunTargetResources	Erteilt die Erlaubnis, gelöste Zielressourcen für einen Testlauf aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListResourceGroupingRecommendations	Erteilt die Erlaubnis, Empfehlungen zur Gruppierung von Ressourcen aufzulisten	application*	aws:ResourceTag/${TagKey}	Auflisten
ListResources	Erteilt die Erlaubnis, Ressourcen für einen Dienst aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListServiceEvents	Erteilt die Erlaubnis, Ereignisse für einen Dienst aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListServiceFunctions	Erteilt die Erlaubnis, Servicefunktionen aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListServiceTopologyEdges	Erteilt die Berechtigung, Service-Topologie-Kanten aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListServices	Gewährt die Berechtigung zum Auflisten von Services			Lesen
ListSopRecommendations	Gewährt die Berechtigung zum Auflisten von SOP-Empfehlungen	application*	aws:ResourceTag/${TagKey}	Auflisten
ListSuggestedResiliencyPolicies	Gewährt die Berechtigung zum Empfehlen von Ausfallsicherheits-Richtlinien			Auflisten
ListSystemEvents	Erteilt die Berechtigung, Ereignisse für ein System aufzulisten	system*	aws:ResourceTag/${TagKey}	Lesen
ListSystems	Erteilt die Erlaubnis, Systeme aufzulisten			Lesen
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	app-assessment	aws:ResourceTag/${TagKey}	Lesen
		application	aws:ResourceTag/${TagKey}
		policy	aws:ResourceTag/${TagKey}
		recommendation-template	aws:ResourceTag/${TagKey}
		resiliency-policy	aws:ResourceTag/${TagKey}
		service	aws:ResourceTag/${TagKey}
		system	aws:ResourceTag/${TagKey}
ListTestRecommendations	Gewährt die Berechtigung zum Auflisten von Test-Empfehlungen	application*	aws:ResourceTag/${TagKey}	Auflisten
ListTestRunDependencies	Erteilt die Erlaubnis, Snapshot-Abhängigkeiten für einen Testlauf aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListTestRunEvents	Erteilt die Erlaubnis, Ereignisse für einen Testlauf aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListTestRunSourceEvents	Erteilt die Erlaubnis, Quellereignisse für einen Testlauf aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListTestRunSources	Erteilt die Berechtigung, Quell-Snapshots von Testläufen aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListTestRuns	Erteilt die Erlaubnis, Testläufe für ein Ziel aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListTestSources	Erteilt die Erlaubnis, Testquellen in einem Test aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListTestTemplates	Erteilt die Erlaubnis, verfügbare Testvorlagen aufzulisten			Lesen
ListTests	Erteilt die Erlaubnis, Tests für ein Ziel aufzulisten	service*	aws:ResourceTag/${TagKey}	Lesen
ListUnsupportedAppVersionResources	Gewährt Berechtigung zum Auflisten von nicht unterstützten Ressourcen der Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Auflisten
ListUserJourneys	Erteilt die Erlaubnis, Benutzerreisen für ein System aufzulisten	system*	aws:ResourceTag/${TagKey}	Lesen
PublishAppVersion	Gewährt die Berechtigung zum Veröffentlichen der Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Schreiben
PutDraftAppVersionTemplate	Gewährt die Berechtigung zum Ablegen des Entwurfs einer Anwendungsversions-Vorlage	application*	aws:ResourceTag/${TagKey}	Schreiben
PutTestSources	Erteilt die Erlaubnis, Testquellen zu testen	service*	aws:ResourceTag/${TagKey}	Schreiben
RejectResourceGroupingRecommendations	Erteilt die Erlaubnis, Empfehlungen zur Gruppierung von Ressourcen abzulehnen	application*	aws:ResourceTag/${TagKey}	Schreiben
RemoveDraftAppVersionResourceMappings	Gewährt die Berechtigung zum Entfernen von Mappings für die Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Schreiben
ResolveAppVersionResources	Gewährt Berechtigung zum Auflösen von Ressourcen der Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Schreiben
StartAppAssessment	Gewährt die Berechtigung zum Erstellen einer Anwendungs-Bewertung	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StartDependencyInsights	Erteilt die Erlaubnis, mit der Generierung von Erkenntnissen über Abhängigkeiten für einen Dienst zu beginnen	service*	aws:ResourceTag/${TagKey}	Schreiben
StartFailureModeAssessment	Erteilt die Erlaubnis, eine Bewertung des Fehlermodus zu starten	service*	aws:ResourceTag/${TagKey}	Schreiben
StartMetricsExport	Erteilt die Erlaubnis, den Metrikexport zu starten			Schreiben
StartResourceGroupingRecommendationTask	Erteilt die Erlaubnis, den Prozess zur Generierung von Gruppierungsempfehlungen zu starten	application*	aws:ResourceTag/${TagKey}	Schreiben
StartTestRun	Erteilt die Erlaubnis, einen Testlauf zu starten	service*	aws:ResourceTag/${TagKey}	Schreiben
StopTestRun	Erteilt die Erlaubnis, einen Testlauf zu beenden	service*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Zuordnen eines Ressourcen-Tags.	app-assessment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recommendation-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resiliency-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		service	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		system	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	app-assessment	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		application	aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:ResourceTag/${TagKey} aws:TagKeys
		recommendation-template	aws:ResourceTag/${TagKey} aws:TagKeys
		resiliency-policy	aws:ResourceTag/${TagKey} aws:TagKeys
		service	aws:ResourceTag/${TagKey} aws:TagKeys
		system	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateApp	Gewährt die Berechtigung zum Aktualisieren einer Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAppVersion	Gewährt die Berechtigung zum Aktualisieren einer Anwendungsversion	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAppVersionAppComponent	Gewährt die Berechtigung zum Aktualisieren einer Anwendungs-App-Komponente	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAppVersionResource	Gewährt die Berechtigung zum Aktualisieren einer Anwendungsressource	application*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssertion	Erteilt die Erlaubnis, eine Assertion zu aktualisieren	service*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDependency	Erteilt die Erlaubnis, eine Abhängigkeitsklassifizierung zu aktualisieren	service*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFailureModeFinding	Erteilt die Erlaubnis, eine Feststellung im Fehlermodus zu aktualisieren	service*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePolicy	Erteilt die Erlaubnis, eine Resilienzrichtlinie zu aktualisieren	policy*	aws:ResourceTag/${TagKey}	Schreiben
UpdateResiliencyPolicy	Gewährt die Berechtigung zum Aktualisieren einer Ausfallsicherheits-Richtlinie	resiliency-policy*	aws:ResourceTag/${TagKey}	Schreiben
UpdateService	Gewährt die Berechtigung zum Aktualisieren eines Service	policy	aws:ResourceTag/${TagKey}	Schreiben
		service*	aws:ResourceTag/${TagKey}
		system	aws:ResourceTag/${TagKey}
UpdateServiceFunction	Erteilt die Erlaubnis, eine Servicefunktion zu aktualisieren	service*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSystem	Erteilt die Erlaubnis, ein System zu aktualisieren	system*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTest	Erteilt die Erlaubnis, einen Test zu aktualisieren	service*	aws:ResourceTag/${TagKey}	Schreiben
UpdateUserJourney	Erteilt die Erlaubnis, eine Benutzerreise zu aktualisieren	policy	aws:ResourceTag/${TagKey}	Schreiben
UpdateUserJourney	Erteilt die Erlaubnis, eine Benutzerreise zu aktualisieren	system*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Resilience Hub

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
app-assessment	arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}	aws:ResourceTag/${TagKey}
application	arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:resiliencehub:${Region}:${Account}:policy/${PolicyId}	aws:ResourceTag/${TagKey}
recommendation-template	arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}	aws:ResourceTag/${TagKey}
resiliency-policy	arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}	aws:ResourceTag/${TagKey}
service	arn:${Partition}:resiliencehub:${Region}:${Account}:service/${ServiceId}	aws:ResourceTag/${TagKey}
system	arn:${Partition}:resiliencehub:${Region}:${Account}:system/${SystemId}	aws:ResourceTag/${TagKey}
test-template	arn:${Partition}:resiliencehub:${Region}:${Account}:test-template/${TestTemplateId}

Bedingungsschlüssel für AWS Resilience Hub

AWS Resilience Hub definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Privat erneut posten (repostspace)

AWS Ressourcenzugriffsmanager (RAM) (ram)