Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Acciones, recursos y claves de condición para el Controlador de recuperación de aplicaciones: cambio de zona
Controlador de recuperación de aplicaciones de Amazon: cambio zonal (prefijo de servicio: arc-zonal-shift) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Vea el referencia de autorización de servicio programático
para este servicio.
Temas
Operaciones de API definidas por Amazon Application Recovery Controller: Zonal Shift
Acciones definidas por el Controlador de recuperación de aplicaciones: cambio de zona
Tipos de recursos definidos por el Controlador de recuperación de aplicaciones: cambio de zona
Claves de condición del Controlador de recuperación de aplicaciones: cambio de zona
Operaciones de API definidas por Amazon Application Recovery Controller: Zonal Shift
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
CancelPracticeRun |
Escritura |
|||
|
CancelZonalShift |
Escritura |
|||
|
CreatePracticeRunConfiguration |
Escritura |
|||
|
DeletePracticeRunConfiguration |
Escritura |
|||
|
GetAutoshiftObserverNotificationStatus |
Lectura |
|||
|
GetManagedResource |
Lectura |
|||
|
ListAutoshifts |
Enumeración |
|||
|
ListManagedResources |
Enumeración |
|||
|
ListZonalShifts |
Enumeración |
|||
|
StartPracticeRun |
Escritura |
|||
|
StartZonalShift |
Escritura |
|||
|
UpdateAutoshiftObserverNotificationStatus |
Escritura |
|||
|
UpdatePracticeRunConfiguration |
Escritura |
|||
|
UpdateZonalAutoshiftConfiguration |
Escritura |
|||
|
UpdateZonalShift |
Escritura |
Acciones definidas por el Controlador de recuperación de aplicaciones: cambio de zona
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para cancelar una ejecución de práctica activa. |
Escritura |
|||
Otorga permiso para cancelar un cambio de zona activo |
Escritura |
|||
Concede permiso para crear una configuración de ejecución de práctica |
Escritura |
|||
Concede permiso para eliminar una configuración de ejecución de práctica |
Escritura |
|||
Concede permiso para obtener el estado de notificación del observador de cambio automático |
Lectura |
|||
Otorga permiso para obtener información sobre un recurso administrado |
Lectura |
|||
Concede permiso para enumerar cambios automáticos activos y completados |
Enumeración |
|||
Otorga permiso para enumerar los recursos administrados |
Enumeración |
|||
Otorga permiso para enumerar los cambios de zona |
Enumeración |
|||
Concede permiso para iniciar una ejecución de práctica. |
Escritura |
|||
Otorga permiso para comenzar un cambio de zona |
Escritura |
|||
Concede permiso para actualizar el estado de notificación del observador de cambio automático |
Escritura |
|||
Concede permiso para actualizar una configuración de ejecución de práctica |
Escritura |
|||
Concede permiso para actualizar a un estado de cambio automático de zonas |
Escritura |
|||
Otorga permiso para actualizar un cambio de zona existente |
Escritura |
|||
Tipos de recursos definidos por el Controlador de recuperación de aplicaciones: cambio de zona
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/app/${LoadBalancerName}/${LoadBalancerId} |
||
arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/net/${LoadBalancerName}/${LoadBalancerId} |
Claves de condición del Controlador de recuperación de aplicaciones: cambio de zona
Controlador de recuperación de aplicaciones: cambio de zona define las siguientes claves de condición que pueden utilizarse en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por el identificador del recurso administrado. |
String |
|
Filtra el acceso por las etiquetas asociadas al recurso administrado |
String |
|
Filtra el acceso por las etiquetas asociadas al recurso administrado |
String |
