Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Route 53 Recovery Controls

Amazon Route 53 Recovery Controls (prefijo de servicio:route53-recovery-control-config) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por los controles de recuperación de Amazon Route 53
Acciones definidas por Amazon Route 53 Recovery Controls
Permission-only acciones para los controles de recuperación de Amazon Route 53
Tipos de recursos definidos por Amazon Route 53 Recovery Controls
Claves de condición de Amazon Route 53 Recovery Controls

Operaciones de API definidas por los controles de recuperación de Amazon Route 53

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateCluster	route53-recovery-control-config: CreateCluster	Escritura
CreateCluster	route53-recovery-control-config: TagResource	Etiquetar, escribir
CreateControlPanel	route53-recovery-control-config: CreateControlPanel	Escritura
CreateControlPanel	route53-recovery-control-config: TagResource	Etiquetar, escribir
CreateRoutingControl	route53-recovery-control-config: CreateRoutingControl	Escritura
CreateSafetyRule	route53-recovery-control-config: CreateSafetyRule	Escritura
CreateSafetyRule	route53-recovery-control-config: TagResource	Etiquetar, escribir
DeleteCluster	route53-recovery-control-config: DeleteCluster	Escritura
DeleteControlPanel	route53-recovery-control-config: DeleteControlPanel	Escritura
DeleteRoutingControl	route53-recovery-control-config: DeleteRoutingControl	Escritura
DeleteSafetyRule	route53-recovery-control-config: DeleteSafetyRule	Escritura
DescribeCluster	route53-recovery-control-config: DescribeCluster	Lectura
DescribeControlPanel	route53-recovery-control-config: DescribeControlPanel	Lectura
DescribeRoutingControl	route53-recovery-control-config: DescribeRoutingControl	Lectura
DescribeSafetyRule	route53-recovery-control-config: DescribeSafetyRule	Lectura
GetResourcePolicy	route53-recovery-control-config: GetResourcePolicy	Lectura
ListAssociatedRoute53HealthChecks	route53-recovery-control-config: ListAssociatedRoute53HealthChecks	Enumeración
ListClusters	route53-recovery-control-config: ListClusters	Lectura
ListControlPanels	route53-recovery-control-config: ListControlPanels	Lectura
ListRoutingControls	route53-recovery-control-config: ListRoutingControls	Lectura
ListSafetyRules	route53-recovery-control-config: ListSafetyRules	Lectura
ListTagsForResource	route53-recovery-control-config: ListTagsForResource	Lectura
TagResource	route53-recovery-control-config: TagResource	Etiquetar, escribir
UntagResource	route53-recovery-control-config: UntagResource	Etiquetar, escribir
UpdateCluster	route53-recovery-control-config: UpdateCluster	Escritura
UpdateControlPanel	route53-recovery-control-config: UpdateControlPanel	Escritura
UpdateRoutingControl	route53-recovery-control-config: UpdateRoutingControl	Escritura
UpdateSafetyRule	route53-recovery-control-config: UpdateSafetyRule	Escritura

Acciones definidas por Amazon Route 53 Recovery Controls

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateCluster	Concede permiso para crear un clúster		aws: /$ {} RequestTag TagKey AWS: TagKeys	Escritura
CreateControlPanel	Otorga permiso para crear un panel de control	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRoutingControl	Otorga permiso para crear un control de enrutamiento	clúster*	aws: ResourceTag /$ {} TagKey	Escritura
CreateSafetyRule	Otorga permiso para crear una regla de seguridad	clúster*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteCluster	Otorga permiso para eliminar un clúster	clúster*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteControlPanel	Otorga permiso para eliminar un panel de control	panel de control*	was: /$ {} ResourceTag TagKey	Escritura
DeleteRoutingControl	Otorga permiso para eliminar un control de enrutamiento	control de enrutamiento*		Escritura
DeleteSafetyRule	Otorga permiso para eliminar una regla de seguridad	regla de seguridad*	was: /$ {} ResourceTag TagKey	Escritura
DescribeCluster	Otorga permiso para describir un clúster	clúster*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeControlPanel	Otorga permiso para describir un panel de control	panel de control*	was: /$ {} ResourceTag TagKey	Lectura
DescribeRoutingControl	Otorga permiso para describir un control de enrutamiento	control de enrutamiento*		Lectura
DescribeSafetyRule	Otorga permiso para describir una regla de seguridad	regla de seguridad*	was: /$ {} ResourceTag TagKey	Lectura
GetResourcePolicy	Concede permiso para obtener la política de recursos de un clúster	clúster*	aws: ResourceTag /$ {} TagKey	Lectura
ListAssociatedRoute53HealthChecks	Otorga permiso para enumerar comprobaciones de estado asociadas de Route 53	control de enrutamiento*		Enumeración
ListClusters	Otorga permiso para enumerar clústeres			Lectura
ListControlPanels	Otorga permiso para enumerar paneles de control			Read
ListRoutingControls	Otorga permiso para enumerar controles de enrutamiento	panel de control*	was: /$ {} ResourceTag TagKey	Lectura
ListSafetyRules	Otorga permiso para enumerar reglas de seguridad	panel de control*	was: /$ {} ResourceTag TagKey	Lectura
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	clúster	aws: ResourceTag /$ {} TagKey	Lectura
		panel de control	aws: ResourceTag /$ {} TagKey
		regla de seguridad	aws: ResourceTag /$ {} TagKey
TagResource	Concede permiso para etiquetar un recurso	clúster	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		panel de control	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla de seguridad	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar etiquetas de un recurso	clúster	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		panel de control	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		regla de seguridad	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateCluster	Otorga permiso para actualizar un clúster	clúster*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateControlPanel	Otorga permiso para actualizar un clúster	panel de control*	was: /$ {} ResourceTag TagKey	Escritura
UpdateRoutingControl	Otorga permiso para actualizar un control de enrutamiento	control de enrutamiento*		Escritura
UpdateSafetyRule	Otorga permiso para actualizar una regla de seguridad	regla de seguridad*	was: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para los controles de recuperación de Amazon Route 53

Los controles de recuperación de Amazon Route 53 definen las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
DeleteResourcePolicy	Concede permiso para eliminar la política de control de acceso a la RAM para un clúster.	clúster*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write
PutResourcePolicy	Concede permiso para definir la política de control de acceso a la RAM para un clúster.	clúster*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write

Tipos de recursos definidos por Amazon Route 53 Recovery Controls

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
clúster	arn: $ {Partition} :route53-recovery-control: :$ {Account} :cluster/$ {} ResourceId	wasResourceTag: /$ {} TagKey
panel de control	arn: $ {Partition} :route53-recovery-control: :$ {Account} :controlpanel/$ {} ControlPanelId	wasResourceTag: /$ {} TagKey
control de enrutamiento	arn: $ {Partition} :route53-recovery-control: :$ {Account} :controlpanel/$ {} /routingcontrol/$ {} ControlPanelId RoutingControlId
regla de seguridad	arn: $ {Partition} :route53-recovery-control: :$ {Account} :controlpanel/$ {} /safetyrule/$ {} ControlPanelId SafetyRuleId	ResourceTagaws: /$ {} TagKey

Claves de condición de Amazon Route 53 Recovery Controls

Amazon Route 53 Recovery Controls define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por la clave y el valor de una etiqueta en una solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Clúster de recuperación Amazon Route 53 (route53-recovery-cluster)

Preparación para la recuperación de Amazon Route 53 (preparación para la recuperación de la ruta 53)