View a markdown version of this page

Acciones, recursos y claves de condición para AWS APIs y notificaciones de Salud - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para AWS APIs y notificaciones de Salud

AWS Health APIs and Notifications (prefijo de servicio:health) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de la API se definen mediante AWS APIs y notificaciones de Salud

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

DescribeAffectedAccountsForOrganization

health:DescribeAffectedAccountsForOrganization

Lectura

organizations:ListAccounts

Enumeración

DescribeAffectedEntities

health:DescribeAffectedEntities

Lectura

DescribeAffectedEntitiesForOrganization

health:DescribeAffectedEntitiesForOrganization

Lectura

organizations:ListAccounts

Enumeración

DescribeEntityAggregates

health:DescribeEntityAggregates

Lectura

DescribeEntityAggregatesForOrganization

health:DescribeEntityAggregatesForOrganization

Lectura

organizations:ListAccounts

Enumeración

DescribeEventAggregates

health:DescribeEventAggregates

Lectura

DescribeEventDetails

health:DescribeEventDetails

Lectura

DescribeEventDetailsForOrganization

health:DescribeEventDetailsForOrganization

Lectura

organizations:ListAccounts

Enumeración

DescribeEventTypes

health:DescribeEventTypes

Lectura

DescribeEvents

health:DescribeEvents

Lectura

DescribeEventsForOrganization

health:DescribeEventsForOrganization

Lectura

organizations:ListAccounts

Enumeración

DescribeHealthServiceStatusForOrganization

health:DescribeHealthServiceStatusForOrganization

Lectura

organizations:ListAccounts

Enumeración

DisableHealthServiceAccessForOrganization

health:DisableHealthServiceAccessForOrganization

Administración de permisos, escritura

organizations:DisableAWSServiceAccess

Escritura

organizations:ListAccounts

Enumeración

EnableHealthServiceAccessForOrganization

health:EnableHealthServiceAccessForOrganization

Gestión de permisos, escritura

iam:CreateServiceLinkedRole

Escritura

organizations:EnableAWSServiceAccess

Escritura

organizations:ListAccounts

Enumeración

Acciones definidas por AWS APIs y notificaciones de Salud

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

DescribeAffectedAccountsForOrganization

Otorga permiso para obtener una lista de cuentas que se han visto afectadas por los eventos especificados en la organización

Lectura

DescribeAffectedEntities

Otorga permiso para obtener una lista de entidades que se han visto afectadas por los eventos especificados

event*

health:eventTypeCode

health:service

Lectura

DescribeAffectedEntitiesForOrganization

Otorga permiso para obtener una lista de entidades que se han visto afectadas por los eventos y cuentas especificados en la organización

Lectura

DescribeEntityAggregates

Otorga permiso para devolver el número de entidades que se ven afectadas por cada uno de los eventos especificados

Lectura

DescribeEntityAggregatesForOrganization

Otorga permiso para devolver el número de entidades que se ven afectadas por cada uno de los eventos especificados en una organización

Lectura

DescribeEventAggregates

Otorga permiso para devolver el número de eventos de cada tipo de evento (problema, cambio programado y notificación de cuenta)

Lectura

DescribeEventDetails

Otorga permiso para devolver información detallada sobre uno o varios eventos especificados

event*

health:eventTypeCode

health:service

Lectura

DescribeEventDetailsForOrganization

Otorga permiso para devolver información detallada sobre uno o más eventos especificados de las cuentas proporcionadas en la organización

Lectura

DescribeEventTypes

Otorga permiso para devolver los tipos de eventos que cumplen los criterios de filtro especificados

Lectura

DescribeEvents

Otorga permiso para devolver información sobre los eventos que cumplen con los criterios de filtro especificados

Lectura

DescribeEventsForOrganization

Otorga permiso para devolver información sobre los eventos que cumplen con los criterios de filtro especificados en la organización

Lectura

DescribeHealthServiceStatusForOrganization

Otorga permiso para devolver el estado de la activación o desactivación de la característica Vista organizativa

Lectura

DisableHealthServiceAccessForOrganization

Otorga permiso para desactivar la característica de Vista organizativa

Administración de permisos, escritura

EnableHealthServiceAccessForOrganization

Otorga permiso para habilitar la característica de Vista organizativa

Gestión de permisos, escritura

Tipos de recursos definidos por AWS APIs y notificaciones de Salud

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

event

arn:${Partition}:health:*::event/${Service}/${EventTypeCode}/*

Claves de condición para AWS APIs y notificaciones de Salud

AWS Health APIs and Notifications define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

health:eventTypeCode

Filtra el acceso según el tipo de evento

String

health:service

Filtra el acceso según el servicio afectado

String