Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Systemmanager, Incident Manager

AWS Systemmanager, Incident Manager (Dienstpräfix: ssm-incidents) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Systemmanager, Incident Manager
Aktionen definiert durch AWS Systemmanager, Incident Manager
Ressourcentypen, definiert durch AWS Systemmanager, Incident Manager
Bedingungsschlüssel für AWS Systemmanager, Incident Manager

API-Operationen, definiert durch AWS Systemmanager, Incident Manager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
BatchGetIncidentFindings	ssm-incidents:BatchGetIncidentFindings			Lesen
CreateReplicationSet	ssm-incidents:CreateReplicationSet			Write (Schreiben)
CreateReplicationSet	ssm-incidents:TagResource			Taggen, Schreiben
CreateResponsePlan	ssm-incidents:CreateResponsePlan			Schreiben
	ssm-incidents:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	ssm-incidents.amazonaws.com	Schreiben
CreateTimelineEvent	ssm-incidents:CreateTimelineEvent			Schreiben
DeleteIncidentRecord	ssm-incidents:DeleteIncidentRecord			Schreiben
DeleteReplicationSet	ssm-incidents:DeleteReplicationSet			Schreiben
DeleteResourcePolicy	ssm-incidents:DeleteResourcePolicy			Verwaltung von Berechtigungen, Schreiben
DeleteResponsePlan	ssm-incidents:DeleteResponsePlan			Schreiben
DeleteTimelineEvent	ssm-incidents:DeleteTimelineEvent			Schreiben
GetIncidentRecord	ssm-incidents:GetIncidentRecord			Lesen
GetReplicationSet	ssm-incidents:GetReplicationSet			Lesen
GetResourcePolicies	ssm-incidents:GetResourcePolicies			Lesen
GetResponsePlan	ssm-incidents:GetResponsePlan			Lesen
GetTimelineEvent	ssm-incidents:GetTimelineEvent			Lesen
ListIncidentFindings	ssm-incidents:ListIncidentFindings			Auflisten
ListIncidentRecords	ssm-incidents:ListIncidentRecords			Auflisten
ListRelatedItems	ssm-incidents:ListRelatedItems			Auflisten
ListReplicationSets	ssm-incidents:ListReplicationSets			Auflisten
ListResponsePlans	ssm-incidents:ListResponsePlans			Auflisten
ListTagsForResource	ssm-incidents:ListTagsForResource			Lesen
ListTimelineEvents	ssm-incidents:ListTimelineEvents			Auflisten
PutResourcePolicy	ssm-incidents:PutResourcePolicy			Verwaltung von Berechtigungen, Schreiben
StartIncident	ssm-incidents:StartIncident			Schreiben
TagResource	ssm-incidents:TagResource			Taggen, Schreiben
UntagResource	ssm-incidents:UntagResource			Taggen, Schreiben
UpdateDeletionProtection	ssm-incidents:UpdateDeletionProtection			Schreiben
UpdateIncidentRecord	ssm-incidents:UpdateIncidentRecord			Schreiben
UpdateRelatedItems	ssm-incidents:UpdateRelatedItems			Schreiben
UpdateReplicationSet	ssm-incidents:UpdateReplicationSet			Schreiben
UpdateResponsePlan	ssm-incidents:TagResource			Taggen, Schreiben
	ssm-incidents:UpdateResponsePlan			Schreiben
	iam:PassRole	iam:PassedToService	ssm-incidents.amazonaws.com	Schreiben
UpdateTimelineEvent	ssm-incidents:UpdateTimelineEvent			Schreiben

Aktionen definiert durch AWS Systemmanager, Incident Manager

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
BatchGetIncidentFindings	Gewährt die Berechtigung zum Abrufen von Details zu bestimmten Ergebnissen für einen Vorfalldatensatz	incident-record*	aws:ResourceTag/${TagKey}	Lesen
BatchGetIncidentFindings		response-plan*	aws:ResourceTag/${TagKey}	Lesen
CreateReplicationSet	Gewährt die Berechtigung zum Erstellen eines Replikationssatzes		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateResponsePlan	Gewährt die Berechtigung zum Erstellen eines Reaktionsplans		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateTimelineEvent	Gewährt die Berechtigung zum Erstellen eines Zeitleistenereignisses für einen Vorfalldatensatz	incident-record*	aws:ResourceTag/${TagKey}	Write
CreateTimelineEvent		response-plan*	aws:ResourceTag/${TagKey}	Write
DeleteIncidentRecord	Gewährt die Berechtigung zum Löschen eines Vorfalldatensatzes	incident-record*	aws:ResourceTag/${TagKey}	Write
DeleteReplicationSet	Gewährt die Berechtigung zum Löschen eines Replikationssatzes	replication-set*	aws:ResourceTag/${TagKey}	Write
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen von Ressourcenrichtlinien aus einem Reaktionsplans	response-plan*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteResponsePlan	Gewährt die Berechtigung zum Löschen eines Reaktionsplans	response-plan*	aws:ResourceTag/${TagKey}	Write
DeleteTimelineEvent	Gewährt die Berechtigung zum Löschen eines Zeitleistenereignisses	incident-record*	aws:ResourceTag/${TagKey}	Write
GetIncidentRecord	Gewährt die Berechtigung zum Anzeigen des Inhalts eines Vordatensatzes	incident-record*	aws:ResourceTag/${TagKey}	Read
GetIncidentRecord		response-plan*	aws:ResourceTag/${TagKey}	Read
GetReplicationSet	Gewährt die Berechtigung zum Beenden des Replikationssatzes	replication-set*	aws:ResourceTag/${TagKey}	Read
GetResourcePolicies	Gewährt die Berechtigung zum Anzeigen von Ressourcenrichtlinien eines Reaktionsplans	response-plan*	aws:ResourceTag/${TagKey}	Read
GetResponsePlan	Gewährt die Berechtigung zum Anzeigen der Inhalte eines angegebenen Reaktionsplans	response-plan*	aws:ResourceTag/${TagKey}	Read
GetTimelineEvent	Gewährt die Berechtigung zum Anzeigen eines Zeitleistenereignisses	incident-record*	aws:ResourceTag/${TagKey}	Lesen
GetTimelineEvent		response-plan*	aws:ResourceTag/${TagKey}	Lesen
ListIncidentFindings	Gewährt die Berechtigung zum Auflisten von Ergebnissen für einen Vorfalldatensatz	incident-record*	aws:ResourceTag/${TagKey}	Auflisten
ListIncidentFindings		response-plan*	aws:ResourceTag/${TagKey}	Auflisten
ListIncidentRecords	Gewährt die Berechtigung zum Auflisten des Inhalts aller Vorfalldatensätze			Auflisten
ListRelatedItems	Gewährt die Berechtigung zum Auflisten zugehöriger Elemente eines Vorfallsdatensatzes	incident-record*	aws:ResourceTag/${TagKey}	Auflisten
ListRelatedItems		response-plan*	aws:ResourceTag/${TagKey}	Auflisten
ListReplicationSets	Gewährt die Berechtigung zum Auflisten aller Replikationssätze			List
ListResponsePlans	Gewährt die Berechtigung zum Auflisten aller Reaktionspläne			List
ListTagsForResource	Gewährt die Berechtigung zum Anzeigen einer Liste von Ressourcen-Tags für eine angegebene Ressource.	incident-record	aws:ResourceTag/${TagKey}	Read
		replication-set	aws:ResourceTag/${TagKey}
		response-plan	aws:ResourceTag/${TagKey}
ListTimelineEvents	Gewährt die Berechtigung zum Auflisten aller Zeitplanereignisse für einen Vorfalldatensatz	incident-record*	aws:ResourceTag/${TagKey}	List
ListTimelineEvents		response-plan*	aws:ResourceTag/${TagKey}	List
PutResourcePolicy	Gewährt die Berechtigung zum Setzen der Ressourcenrichtlinie auf einen Reaktionsplan	response-plan*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
StartIncident	Gewährt die Erlaubnis, einen neuen Vorfall mit einem Antwortplan zu beginnen	response-plan*	aws:ResourceTag/${TagKey}	Write
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Reaktionsplan	incident-record	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		replication-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		response-plan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einem Reaktionsplan	incident-record	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		replication-set	aws:ResourceTag/${TagKey} aws:TagKeys
		response-plan	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDeletionProtection	Gewährt die Berechtigung zum Aktualisieren des Löschschutzes für den Replikationssatz	replication-set*	aws:ResourceTag/${TagKey}	Write
UpdateIncidentRecord	Gewährt die Berechtigung zum Aktualisieren der Inhalte eines Vorfalldatensatzes	incident-record*	aws:ResourceTag/${TagKey}	Write
UpdateIncidentRecord		response-plan*	aws:ResourceTag/${TagKey}	Write
UpdateRelatedItems	Gewährt die Berechtigung zum Aktualisierung zugehöriger Elemente eines Vorfalldatensatzes	incident-record*	aws:ResourceTag/${TagKey}	Write
UpdateRelatedItems		response-plan*	aws:ResourceTag/${TagKey}	Write
UpdateReplicationSet	Gewährt die Berechtigung zum Aktualisieren eines Replikationssatzes	replication-set*	aws:ResourceTag/${TagKey}	Write
UpdateResponsePlan	Gewährt die Berechtigung zum Aktualisieren der Inhalte eines Reaktionsplans	response-plan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
UpdateTimelineEvent	Gewährt die Berechtigung zum Aktualisieren eines Zeitplanereignisses	incident-record*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTimelineEvent		response-plan*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Systemmanager, Incident Manager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
incident-record	arn:${Partition}:ssm-incidents::${Account}:incident-record/${ResponsePlan}/${IncidentRecord}	aws:ResourceTag/${TagKey}
replication-set	arn:${Partition}:ssm-incidents::${Account}:replication-set/${ReplicationSet}	aws:ResourceTag/${TagKey}
response-plan	arn:${Partition}:ssm-incidents::${Account}:response-plan/${ResponsePlan}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Systemmanager, Incident Manager

AWS Systems Manager Incident Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Systemmanager GUI Connect (ssm-guiconnect)

AWS Ansprechpartner des Systemmanagers, des Incident Managers (ssm-contacts)