Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS Trusted Advisor
AWS Trusted Advisor (Dienstpräfix: trustedadvisor) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS Trusted Advisor
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
BatchUpdateRecommendationResourceExclusion |
Schreiben |
|||
|
GetOrganizationRecommendation |
Lesen |
|||
|
GetRecommendation |
Lesen |
|||
Lesen |
||||
Lesen |
||||
|
ListChecks |
Lesen |
|||
Auflisten |
||||
Lesen |
||||
|
ListOrganizationRecommendationAccounts |
Auflisten |
|||
|
ListOrganizationRecommendationResources |
Auflisten |
|||
|
ListOrganizationRecommendations |
Auflisten |
|||
|
ListRecommendationResources |
Lesen |
|||
Auflisten |
||||
Lesen |
||||
|
ListRecommendations |
Lesen |
|||
Auflisten |
||||
Lesen |
||||
|
ListRecommendationsForResource |
Lesen |
|||
Auflisten |
||||
Lesen |
||||
|
UpdateOrganizationRecommendationLifecycle |
Write (Schreiben) |
|||
|
UpdateRecommendationLifecycle |
Schreiben |
Aktionen definiert durch AWS Trusted Advisor
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung, einen oder mehrere Ausschlussstatus für eine Liste von Empfehlungsressourcen zu aktualisieren |
Schreiben |
|||
Gewährt dem Organisationsverwaltungskonto die Berechtigung, E-Mail-Benachrichtigungseinstellungen aus einem delegierten Administratorkonto für Trusted Advisor Priority zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Anzeigen von Details für die Prüfelemente |
Lesen |
|||
Erteilt die Berechtigung, den Aktualisierungsstatus für einzusehen AWS Trusted Advisor überprüft |
Lesen |
|||
Erteilt die Erlaubnis zum Ansehen AWS Zusammenfassungen der Trusted Advisor-Checks |
Lesen |
|||
Erteilt die Erlaubnis, Details einzusehen für AWS Trusted Advisor überprüft |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen Ihrer E-Mail-Benachrichtigungseinstellungen für Trusted Advisor Priority |
Lesen |
|||
Erteilt die Erlaubnis, Risikodetails einzusehen in AWS Priorität von Trusted Advisor |
Lesen |
|||
Erteilt die Erlaubnis, die betroffenen Ressourcen für ein Risiko in einzusehen AWS Priorität von Trusted Advisor |
Lesen |
|||
Erteilt die Erlaubnis, Risiken einzusehen in AWS Priorität von Trusted Advisor |
Lesen |
|||
Erteilt die Erlaubnis zum Herunterladen einer Datei, die Informationen über das Risiko enthält AWS Priorität von Trusted Advisor |
Lesen |
|||
Erteilt die Erlaubnis, eine bestimmte Empfehlung im Rahmen einer AWS Organisation der Organisation. Diese API unterstützt nur priorisierte Empfehlungen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer spezifischen Empfehlung |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von filterbaren Checks |
Auflisten |
|||
Erteilt die Erlaubnis, die Konten aufzulisten, denen die Ressourcen für einen gehören AWS Zusammenfassung der Empfehlung der Organisation. Diese API unterstützt nur priorisierte Empfehlungen |
Auflisten |
|||
Erteilt die Erlaubnis, die Ressourcen einer Empfehlung in einer Liste aufzulisten AWS Organisation. Diese API unterstützt nur priorisierte Empfehlungen |
Auflisten |
|||
Erteilt die Erlaubnis, einen filterbaren Satz von Empfehlungen in einem AWS Organisation. Diese API unterstützt nur priorisierte Empfehlungen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisteen von Ressourcen einer Empfehlung |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von filterbaren Empfehlungen |
Auflisten |
|||
Erteilt die Erlaubnis, die Empfehlung einer Ressource aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, eine zu aktualisieren AWS Prüfung auf Trusted Advisor |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen oder Aktualisieren Ihrer E-Mail-Benachrichtigungseinstellungen für Trusted Advisor Priority |
Schreiben |
|||
Erteilt die Erlaubnis, den Lebenszyklus einer Empfehlung innerhalb einer AWS Organisation. Diese API unterstützt nur priorisierte Empfehlungen |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des Lebenszyklus einer Empfehlung Diese API unterstützt nur priorisierte Empfehlungen |
Schreiben |
|||
Erteilt die Genehmigung zur Aktualisierung des Risikostatus in AWS Priorität von Trusted Advisor |
Schreiben |
Permission-only Maßnahmen für AWS Trusted Advisor
Die folgenden Aktionen sind definiert durch AWS Trusted Advisor, sind jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu erteilen oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis zum Anzeigen der AWS Support Plan und Verschiedenes AWS Trusted Advisor-Einstellungen |
Lesen |
|||
Erteilt die Erlaubnis, einzusehen, ob AWS-Konto hat aktiviert oder deaktiviert AWS Vertrauenswürdiger Berater |
Lesen |
|||
Gewährt die Berechtigung zum Anzeigen von Ergebnissen und geänderten Status für Überprüfungen der letzten 30 Tage |
Lesen |
|||
Erteilt die Erlaubnis, die Benachrichtigungseinstellungen für den einzusehen AWS-Konto |
Lesen |
|||
Erteilt die Erlaubnis, Folgendes einzusehen AWS-Konto erfüllt die Anforderungen, um die Funktion „Organisatorische Ansicht“ zu aktivieren |
Lesen |
|||
Erteilt die Erlaubnis, die verlinkten Inhalte einzusehen AWS Konten, die sich in der Organisation befinden |
Lesen |
|||
Gewährt die Berechtigung zum Anzeigen von Details für Organisationsansichtsberichte, z. B. Berichtsname, Laufzeit, Erstellungsdatum, Status und Format. |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über Berichte der Organisation einzusehen, wie z. B. AWS-Regionen, prüft Kategorien, Namen und Ressourcenstatus |
Lesen |
|||
Erteilt die Erlaubnis, Empfehlungen auszuschließen für AWS Trusted Advisor prüft |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bericht zu erstellen für AWS Trusted Advisor überprüft Ihre Organisation |
Schreiben |
|||
Erteilt die Erlaubnis, Empfehlungen aufzunehmen für AWS Trusted Advisor-Prüfungen |
Schreiben |
|||
Erteilt die Erlaubnis, in der Trusted Advisor-Konsole alle Konten in einem AWS Organisationen, die in einem Stamm oder einer Organisationseinheit (OU) enthalten sind |
Lesen |
|||
Gewährt die Berechtigung, in der Trusted Advisor-Konsole alle Organisationseinheiten in einer übergeordneten Organisationseinheit oder einem Root-Verzeichnis anzuzeigen |
Lesen |
|||
Erteilt die Berechtigung, in der Trusted Advisor-Konsole alle Stammverzeichnisse einzusehen, die in einer AWS Organisation |
Lesen |
|||
Erteilt die Erlaubnis zum Aktivieren oder Deaktivieren AWS Trusted Advisor für das Konto |
Schreiben |
|||
Erteilt die Erlaubnis, die Funktion zur Organisationsansicht zu aktivieren für AWS Vertrauenswürdiger Berater |
Schreiben |
|||
Erteilt die Erlaubnis, die Benachrichtigungseinstellungen für zu aktualisieren AWS Vertrauenswürdiger Berater |
Schreiben |
Ressourcentypen, definiert durch AWS Trusted Advisor
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:trustedadvisor:${Region}:${Account}:checks/${CategoryCode}/${CheckId} |
Bedingungsschlüssel für AWS Trusted Advisor
AWS Trusted Advisor hat keine dienstspezifischen Bedingungsschlüssel, die in der Condition Element der Grundsatzerklärungen.
