View a markdown version of this page

Acciones, recursos y claves de condición para AWS Centro de resiliencia - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Centro de resiliencia

AWS Resilience Hub (prefijo de servicio:resiliencehub) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Las operaciones de la API se definen mediante AWS Centro de resiliencia

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Cliente SDK Acción de IAM Clave de condición Valores posibles Nivel de acceso

AcceptResourceGroupingRecommendations

resiliencehub

centro de resiliencia: AcceptResourceGroupingRecommendations

Escritura

AddDraftAppVersionResourceMappings

resiliencehub

centro de resiliencia: AddDraftAppVersionResourceMappings

Escritura

BatchUpdateRecommendationStatus

resiliencehub

centro de resiliencia: BatchUpdateRecommendationStatus

Escritura

CreateApp

resiliencehub

centro de resiliencia: CreateApp

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

resiliencehub.amazonaws.com

Escritura

CreateAppVersionAppComponent

resiliencehub

centro de resiliencia: CreateAppVersionAppComponent

Escritura

CreateAppVersionResource

resiliencehub

centro de resiliencia: CreateAppVersionResource

Escritura

CreateRecommendationTemplate

resiliencehub

centro de resiliencia: CreateRecommendationTemplate

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

CreateResiliencyPolicy

resiliencehub

Centro de resiliencia: CreateResiliencyPolicy

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

DeleteApp

resiliencehub

Centro de resiliencia: DeleteApp

Escritura

DeleteAppAssessment

resiliencehub

centro de resiliencia: DeleteAppAssessment

Escritura

DeleteAppInputSource

resiliencehub

centro de resiliencia: DeleteAppInputSource

Escritura

DeleteAppVersionAppComponent

resiliencehub

centro de resiliencia: DeleteAppVersionAppComponent

Escritura

DeleteAppVersionResource

resiliencehub

centro de resiliencia: DeleteAppVersionResource

Escritura

DeleteRecommendationTemplate

resiliencehub

centro de resiliencia: DeleteRecommendationTemplate

Escritura

DeleteResiliencyPolicy

resiliencehub

centro de resiliencia: DeleteResiliencyPolicy

Escritura

DescribeApp

resiliencehub

centro de resiliencia: DescribeApp

Lectura

DescribeAppAssessment

resiliencehub

centro de resiliencia: DescribeAppAssessment

Lectura

DescribeAppVersion

resiliencehub

centro de resiliencia: DescribeAppVersion

Lectura

DescribeAppVersionAppComponent

resiliencehub

centro de resiliencia: DescribeAppVersionAppComponent

Lectura

DescribeAppVersionResource

resiliencehub

centro de resiliencia: DescribeAppVersionResource

Lectura

DescribeAppVersionResourcesResolutionStatus

resiliencehub

centro de resiliencia: DescribeAppVersionResourcesResolutionStatus

Lectura

DescribeAppVersionTemplate

resiliencehub

centro de resiliencia: DescribeAppVersionTemplate

Lectura

DescribeDraftAppVersionResourcesImportStatus

resiliencehub

centro de resiliencia: DescribeDraftAppVersionResourcesImportStatus

Lectura

DescribeMetricsExport

resiliencehub

centro de resiliencia: DescribeMetricsExport

Lectura

DescribeResiliencyPolicy

resiliencehub

centro de resiliencia: DescribeResiliencyPolicy

Lectura

DescribeResourceGroupingRecommendationTask

resiliencehub

centro de resiliencia: DescribeResourceGroupingRecommendationTask

Lectura

ImportResourcesToDraftAppVersion

resiliencehub

centro de resiliencia: ImportResourcesToDraftAppVersion

Escritura

ListAlarmRecommendations

resiliencehub

centro de resiliencia: ListAlarmRecommendations

Enumeración

ListAppAssessmentComplianceDrifts

resiliencehub

centro de resiliencia: ListAppAssessmentComplianceDrifts

Enumeración

ListAppAssessmentResourceDrifts

resiliencehub

centro de resiliencia: ListAppAssessmentResourceDrifts

Enumeración

ListAppAssessments

resiliencehub

centro de resiliencia: ListAppAssessments

Enumeración

ListAppComponentCompliances

resiliencehub

centro de resiliencia: ListAppComponentCompliances

Enumeración

ListAppComponentRecommendations

resiliencehub

centro de resiliencia: ListAppComponentRecommendations

Enumeración

ListAppInputSources

resiliencehub

centro de resiliencia: ListAppInputSources

Enumeración

ListAppVersionAppComponents

resiliencehub

centro de resiliencia: ListAppVersionAppComponents

Enumeración

ListAppVersionResourceMappings

resiliencehub

centro de resiliencia: ListAppVersionResourceMappings

Enumeración

ListAppVersionResources

resiliencehub

centro de resiliencia: ListAppVersionResources

Enumeración

ListAppVersions

resiliencehub

centro de resiliencia: ListAppVersions

Enumeración

ListApps

resiliencehub

centro de resiliencia: ListApps

Enumeración

ListMetrics

resiliencehub

centro de resiliencia: ListMetrics

Enumeración

ListRecommendationTemplates

resiliencehub

centro de resiliencia: ListRecommendationTemplates

Enumeración

ListResiliencyPolicies

resiliencehub

centro de resiliencia: ListResiliencyPolicies

Enumeración

ListResourceGroupingRecommendations

resiliencehub

centro de resiliencia: ListResourceGroupingRecommendations

Enumeración

ListSopRecommendations

resiliencehub

centro de resiliencia: ListSopRecommendations

Enumeración

ListSuggestedResiliencyPolicies

resiliencehub

centro de resiliencia: ListSuggestedResiliencyPolicies

Enumeración

ListTagsForResource

resiliencehub

centro de resiliencia: ListTagsForResource

Lectura

ListTestRecommendations

resiliencehub

centro de resiliencia: ListTestRecommendations

Enumeración

ListUnsupportedAppVersionResources

resiliencehub

centro de resiliencia: ListUnsupportedAppVersionResources

Enumeración

PublishAppVersion

resiliencehub

centro de resiliencia: PublishAppVersion

Escritura

PutDraftAppVersionTemplate

resiliencehub

centro de resiliencia: PutDraftAppVersionTemplate

Escritura

RejectResourceGroupingRecommendations

resiliencehub

centro de resiliencia: RejectResourceGroupingRecommendations

Escritura

RemoveDraftAppVersionResourceMappings

resiliencehub

centro de resiliencia: RemoveDraftAppVersionResourceMappings

Escritura

ResolveAppVersionResources

resiliencehub

centro de resiliencia: ResolveAppVersionResources

Escritura

StartAppAssessment

resiliencehub

centro de resiliencia: StartAppAssessment

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

StartMetricsExport

resiliencehub

Centro de resiliencia: StartMetricsExport

Escritura

StartResourceGroupingRecommendationTask

resiliencehub

centro de resiliencia: StartResourceGroupingRecommendationTask

Escritura

TagResource

resiliencehub

centro de resiliencia: TagResource

Etiquetar, escribir

UntagResource

resiliencehub

Centro de resiliencia: UntagResource

Etiquetar, escribir

UpdateApp

resiliencehub

Centro de resiliencia: UpdateApp

Escritura

objetivo: PassRole

objetivo: PassedToService

resiliencehub.amazonaws.com

Escritura

UpdateAppVersion

resiliencehub

centro de resiliencia: UpdateAppVersion

Escritura

UpdateAppVersionAppComponent

resiliencehub

centro de resiliencia: UpdateAppVersionAppComponent

Escritura

UpdateAppVersionResource

resiliencehub

centro de resiliencia: UpdateAppVersionResource

Escritura

UpdateResiliencyPolicy

resiliencehub

centro de resiliencia: UpdateResiliencyPolicy

Escritura

CreateAssertion

centro de resiliencia v2

centro de resiliencia: CreateAssertion

Escritura

CreateInputSource

centro de resiliencia v2

centro de resiliencia: CreateInputSource

Escritura

CreatePolicy

centro de resiliencia v2

centro de resiliencia: CreatePolicy

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

CreateReport

resiliencehub v2

centro de resiliencia: CreateReport

Escritura

CreateService

centro de resiliencia v2

centro de resiliencia: CreateService

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

resiliencehub.amazonaws.com

Escritura

CreateServiceFunction

resiliencehub v2

centro de resiliencia: CreateServiceFunction

Escritura

CreateServiceFunctionResources

centro de resiliencia v2

centro de resiliencia: CreateServiceFunctionResources

Escritura

CreateSystem

centro de resiliencia v2

centro de resiliencia: CreateSystem

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

CreateTest

resiliencehub v2

centro de resiliencia: CreateTest

Escritura

objetivo: PassRole

objetivo: PassedToService

fis.amazonaws.com

Escritura

CreateUserJourney

resiliencehub v2

centro de resiliencia: CreateUserJourney

Escritura

DeleteAssertion

centro de resiliencia v2

centro de resiliencia: DeleteAssertion

Escritura

DeleteInputSource

centro de resiliencia v2

centro de resiliencia: DeleteInputSource

Escritura

DeletePolicy

centro de resiliencia v2

centro de resiliencia: DeletePolicy

Escritura

DeleteService

centro de resiliencia v2

centro de resiliencia: DeleteService

Escritura

DeleteServiceFunction

centro de resiliencia v2

centro de resiliencia: DeleteServiceFunction

Escritura

DeleteServiceFunctionResources

centro de resiliencia v2

centro de resiliencia: DeleteServiceFunctionResources

Escritura

DeleteSystem

centro de resiliencia v2

centro de resiliencia: DeleteSystem

Escritura

DeleteTest

centro de resiliencia v2

centro de resiliencia: DeleteTest

Escritura

DeleteTestSources

centro de resiliencia v2

centro de resiliencia: DeleteTestSources

Escritura

DeleteUserJourney

centro de resiliencia v2

centro de resiliencia: DeleteUserJourney

Escritura

GetFailureModeFinding

centro de resiliencia v2

centro de resiliencia: GetFailureModeFinding

Lectura

GetPolicy

centro de resiliencia v2

centro de resiliencia: GetPolicy

Lectura

GetService

centro de resiliencia v2

centro de resiliencia: GetService

Lectura

GetSystem

centro de resiliencia v2

centro de resiliencia: GetSystem

Lectura

GetTest

centro de resiliencia v2

centro de resiliencia: GetTest

Lectura

GetTestRun

centro de resiliencia v2

centro de resiliencia: GetTestRun

Lectura

GetTestTemplate

centro de resiliencia v2

centro de resiliencia: GetTestTemplate

Lectura

GetUserJourney

centro de resiliencia v2

centro de resiliencia: GetUserJourney

Lectura

ImportApp

centro de resiliencia v2

centro de resiliencia: ImportApp

Escritura

centro de resiliencia: TagResource

Etiquetar, escribir

ImportPolicy

resiliencehub v2

centro de resiliencia: ImportPolicy

Escritura

ListAssertions

centro de resiliencia v2

centro de resiliencia: ListAssertions

Lectura

ListDependencies

centro de resiliencia v2

centro de resiliencia: ListDependencies

Lectura

ListFailureModeAssessments

centro de resiliencia v2

centro de resiliencia: ListFailureModeAssessments

Lectura

ListFailureModeFindings

centro de resiliencia v2

centro de resiliencia: ListFailureModeFindings

Lectura

ListInputSources

centro de resiliencia v2

centro de resiliencia: ListInputSources

Lectura

ListPolicies

centro de resiliencia v2

centro de resiliencia: ListPolicies

Lectura

ListReports

centro de resiliencia v2

centro de resiliencia: ListReports

Lectura

ListResolvedTestRunTargetResources

centro de resiliencia v2

centro de resiliencia: ListResolvedTestRunTargetResources

Lectura

ListResources

centro de resiliencia v2

centro de resiliencia: ListResources

Lectura

ListServiceEvents

centro de resiliencia v2

centro de resiliencia: ListServiceEvents

Lectura

ListServiceFunctions

centro de resiliencia v2

centro de resiliencia: ListServiceFunctions

Lectura

ListServiceTopologyEdges

centro de resiliencia v2

centro de resiliencia: ListServiceTopologyEdges

Lectura

ListServices

centro de resiliencia v2

centro de resiliencia: ListServices

Lectura

ListSystemEvents

centro de resiliencia v2

centro de resiliencia: ListSystemEvents

Lectura

ListSystems

centro de resiliencia v2

centro de resiliencia: ListSystems

Lectura

ListTagsForResource

centro de resiliencia v2

centro de resiliencia: ListTagsForResource

Lectura

ListTestRunDependencies

centro de resiliencia v2

centro de resiliencia: ListTestRunDependencies

Lectura

ListTestRunEvents

centro de resiliencia v2

centro de resiliencia: ListTestRunEvents

Lectura

ListTestRunSourceEvents

centro de resiliencia v2

centro de resiliencia: ListTestRunSourceEvents

Lectura

ListTestRunSources

centro de resiliencia v2

centro de resiliencia: ListTestRunSources

Lectura

ListTestRuns

centro de resiliencia v2

centro de resiliencia: ListTestRuns

Lectura

ListTestSources

centro de resiliencia v2

centro de resiliencia: ListTestSources

Lectura

ListTestTemplates

centro de resiliencia v2

centro de resiliencia: ListTestTemplates

Lectura

ListTests

centro de resiliencia v2

centro de resiliencia: ListTests

Lectura

ListUserJourneys

centro de resiliencia v2

centro de resiliencia: ListUserJourneys

Lectura

PutTestSources

centro de resiliencia v2

centro de resiliencia: PutTestSources

Escritura

StartFailureModeAssessment

centro de resiliencia v2

centro de resiliencia: StartFailureModeAssessment

Escritura

StartTestRun

centro de resiliencia v2

centro de resiliencia: StartTestRun

Escritura

StopTestRun

centro de resiliencia v2

centro de resiliencia: StopTestRun

Escritura

TagResource

centro de resiliencia v2

centro de resiliencia: TagResource

Etiquetar, escribir

UntagResource

resiliencehub v2

centro de resiliencia: UntagResource

Etiquetar, escribir

UpdateAssertion

resiliencehub v2

centro de resiliencia: UpdateAssertion

Escritura

UpdateDependency

centro de resiliencia v2

centro de resiliencia: UpdateDependency

Escritura

UpdateFailureModeFinding

centro de resiliencia v2

centro de resiliencia: UpdateFailureModeFinding

Escritura

UpdatePolicy

centro de resiliencia v2

centro de resiliencia: UpdatePolicy

Escritura

UpdateService

centro de resiliencia v2

centro de resiliencia: UpdateService

Escritura

objetivo: PassRole

objetivo: PassedToService

resiliencehub.amazonaws.com

Escritura

UpdateServiceFunction

resiliencehub v2

centro de resiliencia: UpdateServiceFunction

Escritura

UpdateSystem

centro de resiliencia v2

centro de resiliencia: UpdateSystem

Escritura

UpdateTest

centro de resiliencia v2

centro de resiliencia: UpdateTest

Escritura

objetivo: PassRole

objetivo: PassedToService

fis.amazonaws.com

Escritura

UpdateUserJourney

resiliencehub v2

centro de resiliencia: UpdateUserJourney

Escritura

Acciones definidas por AWS Centro de resiliencia

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AcceptResourceGroupingRecommendations

Concede permiso para aceptar recomendaciones de agrupamiento de recursos

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

AddDraftAppVersionResourceMappings

Otorga permiso para agregar asignaciones de recursos de versión de la aplicación de borrador.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

BatchUpdateRecommendationStatus

Concede permiso para incluir o excluir una o más recomendaciones operativas

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

CreateApp

Otorga permiso para crear una aplicación.

solicitud*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateAppVersionAppComponent

Otorga permiso para crear un componente de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

CreateAppVersionResource

Otorga permiso para crear un recurso de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

CreateAssertion

Otorga permiso para crear una afirmación para un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

CreateInputSource

Otorga permiso para crear una fuente de entrada para un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

CreatePolicy

Concede permiso para crear una política de resiliencia que defina los requisitos de disponibilidad y recuperación ante desastres

política*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateRecommendationTemplate

Otorga permiso para crear una plantilla de recomendación.

solicitud*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateReport

Otorga permiso para crear un informe para un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

CreateResiliencyPolicy

Otorga permiso para crear una política de resiliencia.

política de resiliencia*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateService

Otorga permiso para crear un servicio.

política

aws: ResourceTag /$ {} TagKey

Escritura

servicio*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

sistema

aws: ResourceTag /$ {} TagKey

CreateServiceFunction

Otorga permiso para crear una función de servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

CreateServiceFunctionResources

Otorga permiso para crear recursos de funciones de servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

CreateSystem

Otorga permiso para crear un sistema que represente una agrupación lógica de servicios

sistema*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateTest

Otorga permiso para crear una instancia de prueba

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

CreateUserJourney

Otorga permiso para crear un recorrido de usuario dentro de un sistema

política

aws: ResourceTag /$ {} TagKey

Escritura

sistema*

aws: ResourceTag /$ {} TagKey

DeleteApp

Otorga permiso para eliminar una aplicación por lotes.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAppAssessment

Otorga permiso para eliminar la evaluación de aplicaciones por lotes.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAppInputSource

Otorga permiso para eliminar la fuente de entrada de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAppVersionAppComponent

Otorga permiso para eliminar un componente de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAppVersionResource

Otorga permiso para eliminar un recurso de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAssertion

Otorga permiso para eliminar una afirmación

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteInputSource

Otorga permiso para eliminar una fuente de entrada

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

DeletePolicy

Otorga permiso para eliminar una política de resiliencia

política*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteRecommendationTemplate

Otorga permiso para eliminar la plantilla de recomendación por lotes.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteResiliencyPolicy

Otorga permiso para eliminar una política de recursos por lotes.

política de resiliencia*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteService

Otorga permiso para eliminar un servicio.

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteServiceFunction

Otorga permiso para eliminar una función de servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteServiceFunctionResources

Otorga permiso para eliminar los recursos de las funciones de servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteSystem

Otorga permiso para eliminar un sistema

sistema*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteTest

Otorga permiso para eliminar una prueba

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteTestSources

Otorga permiso para eliminar las fuentes de una prueba

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteUserJourney

Otorga permiso para eliminar el recorrido de un usuario

sistema*

aws: ResourceTag /$ {} TagKey

Escritura

DescribeApp

Otorga el permiso para describir una aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeAppAssessment

Otorga permiso para describir una evaluación de aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeAppVersion

Otorga permiso para describir una versión de la aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeAppVersionAppComponent

Otorga permiso para describir un componente de versión de una aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeAppVersionResource

Otorga permiso para describir un recurso de versión de la aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeAppVersionResourcesResolutionStatus

Otorga permiso para describir una resolución de aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeAppVersionTemplate

Otorga permiso para describir una plantilla de versión de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeDraftAppVersionResourcesImportStatus

Otorga permiso para describir el estado de importación de recursos de la versión de borrador de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeMetricsExport

Concede permiso para describir la exportación de métricas.

Lectura

DescribeResiliencyPolicy

Otorga permiso para describir una política de resiliencia.

política de resiliencia*

aws: /$ {} ResourceTag TagKey

Lectura

DescribeResourceGroupingRecommendationTask

Concede permiso para describir el estado más reciente del proceso de recomendación de agrupamiento

solicitud*

aws: ResourceTag /$ {} TagKey

Lectura

GetFailureModeFinding

Otorga permiso para recuperar un hallazgo de un modo de falla

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

GetPolicy

Otorga permiso para recuperar una política de resiliencia

política*

aws: ResourceTag /$ {} TagKey

Lectura

GetService

Otorga permiso para recuperar un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

GetSystem

Otorga permiso para recuperar un sistema

sistema*

aws: ResourceTag /$ {} TagKey

Lectura

GetTest

Otorga permiso para recuperar una prueba

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

GetTestRun

Otorga permiso para recuperar una ejecución de prueba

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

GetTestTemplate

Otorga permiso para recuperar una plantilla de prueba

Lectura

GetUserJourney

Otorga permiso para recuperar el recorrido de un usuario

sistema*

aws: ResourceTag /$ {} TagKey

Lectura

ImportApp

Otorga permiso para importar una aplicación V1 al modelo de recursos V2

aplicación*

aws: ResourceTag /$ {} TagKey

Escritura

servicio*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

ImportPolicy

Otorga permiso para importar una política de la versión 1 a la versión 2

política*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

política de resiliencia*

aws: /$ {} ResourceTag TagKey

ImportResourcesToDraftAppVersion

Otorga permiso para importar recursos a la versión de borrador de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

ListAlarmRecommendations

Otorga permiso para enumerar una recomendación de alarma

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppAssessmentComplianceDrifts

Concede permiso para enumerar las infracciones de cumplimiento que se detectaron al ejecutar una evaluación

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppAssessmentResourceDrifts

Concede permiso para enumerar las desviaciones de recursos que se detectaron durante la ejecución de una evaluación

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppAssessments

Otorga permiso para enumerar la evaluación de la aplicación.

Enumeración

ListAppComponentCompliances

Otorga permiso para enumerar los componentes de una aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppComponentRecommendations

Otorga permiso para enumerar recomendaciones de componentes de aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppInputSources

Otorga permiso para enumerar los recursos de entrada de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppVersionAppComponents

Otorga permiso para enumerar los componentes de versión de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppVersionResourceMappings

Otorga permiso a asignaciones de recursos de versiones de aplicaciones.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppVersionResources

Otorga permiso para enumerar los recursos asociados a una aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppVersions

Otorga permiso para enumerar las versiones de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListApps

Otorga permiso para enumerar las aplicaciones.

Enumeración

ListAssertions

Otorga permiso para enumerar las afirmaciones de un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListDependencies

Otorga permiso para enumerar las dependencias descubiertas para los servicios

Lectura

ListFailureModeAssessments

Otorga permiso para enumerar las evaluaciones del modo de error

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListFailureModeFindings

Otorga permiso para enumerar los hallazgos del modo de falla

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListInputSources

Otorga permiso para enumerar las fuentes de entrada de un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListMetrics

Concede permiso para enumerar métricas.

Enumeración

ListPolicies

Otorga permiso para enumerar las políticas de resiliencia

Lectura

ListRecommendationTemplates

Otorga permiso para enumerar las plantillas de recomendación.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListReports

Otorga permiso para enumerar informes

service

aws: ResourceTag /$ {} TagKey

Lectura

ListResiliencyPolicies

Otorga permiso para enumerar las políticas de resiliencia.

Enumeración

ListResolvedTestRunTargetResources

Otorga permiso para enumerar los recursos objetivo resueltos para una ejecución de prueba

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListResourceGroupingRecommendations

Concede permiso para enumerar recomendaciones de agrupamiento de recursos

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListResources

Otorga permiso para enumerar los recursos de un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListServiceEvents

Otorga permiso para enumerar los eventos de un servicio

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListServiceFunctions

Otorga permiso para enumerar las funciones del servicio

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListServiceTopologyEdges

Otorga permiso para enumerar los bordes de la topología del servicio

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListServices

Otorga permiso para enumerar los servicios.

Lectura

ListSopRecommendations

Otorga permiso para enumerar recomendaciones de SOP.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListSuggestedResiliencyPolicies

Otorga permiso para enumerar las políticas de resiliencia sugeridas.

Enumeración

ListSystemEvents

Otorga permiso para enumerar eventos para un sistema

sistema*

aws: ResourceTag /$ {} TagKey

Lectura

ListSystems

Otorga permiso para enumerar sistemas

Lectura

ListTagsForResource

Concede permiso para enumerar las etiquetas de un recurso

evaluación de aplicaciones

aws: ResourceTag /$ {} TagKey

Lectura

aplicación

aws: ResourceTag /$ {} TagKey

política

aws: ResourceTag /$ {} TagKey

plantilla de recomendación

aws: ResourceTag /$ {} TagKey

política de resiliencia

aws: /$ {} ResourceTag TagKey

service

aws: ResourceTag /$ {} TagKey

sistema

aws: ResourceTag /$ {} TagKey

ListTestRecommendations

Otorga permiso para enumerar recomendaciones de pruebas.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListTestRunDependencies

Otorga permiso para enumerar las dependencias instantáneas para una ejecución de prueba

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListTestRunEvents

Otorga permiso para enumerar eventos para una ejecución de prueba

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListTestRunSourceEvents

Otorga permiso para enumerar los eventos fuente para una ejecución de prueba

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListTestRunSources

Otorga permiso para enumerar las instantáneas de las fuentes de las pruebas

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListTestRuns

Otorga permiso para enumerar las pruebas realizadas para un objetivo

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListTestSources

Otorga permiso para incluir las fuentes de las pruebas en una prueba

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListTestTemplates

Otorga permiso para enumerar las plantillas de prueba disponibles

Lectura

ListTests

Otorga permiso para enumerar las pruebas de un objetivo

servicio*

aws: ResourceTag /$ {} TagKey

Lectura

ListUnsupportedAppVersionResources

Otorga permiso para enumerar los recursos de versión de la aplicación no compatibles.

solicitud*

aws: ResourceTag /$ {} TagKey

Enumeración

ListUserJourneys

Otorga permiso para enumerar los viajes de los usuarios de un sistema

sistema*

aws: ResourceTag /$ {} TagKey

Lectura

PublishAppVersion

Otorga permiso para publicar la versión de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

PutDraftAppVersionTemplate

Otorga permiso para colocar una plantilla de versión de borrador de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

PutTestSources

Otorga permiso para incluir fuentes de prueba en una prueba

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

RejectResourceGroupingRecommendations

Concede permiso para rechazar recomendaciones de agrupamiento de recursos

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

RemoveDraftAppVersionResourceMappings

Otorga permiso para eliminar asignaciones de versión de borrador de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

ResolveAppVersionResources

Otorga permiso para resolver recursos de versión de la aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

StartAppAssessment

Otorga permiso para crear una evaluación de aplicación.

solicitud*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

StartFailureModeAssessment

Otorga permiso para iniciar una evaluación del modo de falla

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

StartMetricsExport

Concede permiso para iniciar la exportación de métricas.

Escritura

StartResourceGroupingRecommendationTask

Concede permiso para iniciar el proceso de generación de recomendaciones de agrupamiento de recursos

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

StartTestRun

Concede permiso para iniciar una ejecución de prueba

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

StopTestRun

Otorga permiso para detener una prueba

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

TagResource

Concede permiso para asignar una etiqueta de recurso.

evaluación de aplicaciones

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

aplicación

AWS: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

política

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

plantilla de recomendación

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

política de resiliencia

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

service

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

sistema

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Concede permiso para eliminar etiquetas en un recurso

evaluación de aplicaciones

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

aplicación

AWS: ResourceTag /$ {} TagKey

AWS: TagKeys

política

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

plantilla de recomendación

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

política de resiliencia

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

service

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

sistema

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateApp

Otorga permiso para actualizar una aplicación.

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAppVersion

Otorga permiso para actualizar una versión de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAppVersionAppComponent

Otorga permiso para actualizar un componente de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAppVersionResource

Otorga permiso para actualizar un recurso de aplicación

solicitud*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAssertion

Otorga permiso para actualizar una afirmación

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateDependency

Otorga permiso para actualizar una clasificación de dependencias

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateFailureModeFinding

Otorga permiso para actualizar un hallazgo de modo de falla

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

UpdatePolicy

Otorga permiso para actualizar una política de resiliencia

política*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateResiliencyPolicy

Otorga permiso para actualizar una política de resiliencia.

política de resiliencia*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateService

Otorga permiso para actualizar un servicio.

política

aws: ResourceTag /$ {} TagKey

Escritura

servicio*

aws: ResourceTag /$ {} TagKey

sistema

aws: ResourceTag /$ {} TagKey

UpdateServiceFunction

Otorga permiso para actualizar una función de servicio

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateSystem

Otorga permiso para actualizar un sistema

sistema*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateTest

Otorga permiso para actualizar una prueba

servicio*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateUserJourney

Otorga permiso para actualizar el recorrido de un usuario

política

aws: ResourceTag /$ {} TagKey

Escritura

sistema*

aws: ResourceTag /$ {} TagKey

Tipos de recursos definidos por AWS Centro de resiliencia

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

evaluación de aplicaciones

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :app-assessment/$ {} AppAssessmentId

ResourceTagAWS: /$ {} TagKey

solicitud

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :app/$ {} AppId

ResourceTagAWS: /$ {} TagKey

política

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :policy/$ {} PolicyId

ResourceTagAWS: /$ {} TagKey

plantilla de recomendación

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :recommendation-template/$ {} RecommendationTemplateId

ResourceTagaws: /$ {} TagKey

política de resiliencia

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :resiliency-policy/$ {} ResiliencyPolicyId

ResourceTagAWS: /$ {} TagKey

servicio

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :service/$ {} ServiceId

ResourceTagAWS: /$ {} TagKey

sistema

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :system/$ {} SystemId

ResourceTagAWS: /$ {} TagKey

plantilla de prueba

arn: $ {Partition} :resiliencehub: $ {Region} :$ {Account} :test-template/$ {} TestTemplateId

Claves de condición para AWS Centro de resiliencia

AWS Resilience Hub define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString