Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Route 53 Recovery Readiness

Amazon Route 53 Recovery Readiness (prefijo de servicio:route53-recovery-readiness) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Route 53 Recovery Readiness
Acciones definidas por Amazon Route 53 Recovery Readiness
Tipos de recursos definidos por Amazon Route 53 Recovery Readiness
Claves de condición de Amazon Route 53 Recovery Readiness

Operaciones de API definidas por Amazon Route 53 Recovery Readiness

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateCell	preparación para la recuperación de la ruta 53: CreateCell	Escritura
CreateCell	ruta 53: preparación para la recuperación: TagResource	Etiquetar, escribir
CreateCrossAccountAuthorization	preparación para la recuperación de la ruta 53: CreateCrossAccountAuthorization	Escritura
CreateReadinessCheck	ruta 53: preparación para la recuperación: CreateReadinessCheck	Escritura
CreateReadinessCheck	ruta 53: preparación para la recuperación: TagResource	Etiquetar, escribir
CreateRecoveryGroup	preparación para la recuperación de la ruta 53: CreateRecoveryGroup	Escritura
CreateRecoveryGroup	ruta 53: preparación para la recuperación: TagResource	Etiquetar, escribir
CreateResourceSet	preparación para la recuperación de la ruta 53: CreateResourceSet	Escritura
CreateResourceSet	ruta 53: preparación para la recuperación: TagResource	Etiquetar, escribir
DeleteCell	preparación para la recuperación de la ruta 53: DeleteCell	Escritura
DeleteCrossAccountAuthorization	ruta 53: preparación para la recuperación: DeleteCrossAccountAuthorization	Escritura
DeleteReadinessCheck	ruta 53: preparación para la recuperación: DeleteReadinessCheck	Escritura
DeleteRecoveryGroup	ruta 53: preparación para la recuperación: DeleteRecoveryGroup	Escritura
DeleteResourceSet	ruta 53: preparación para la recuperación: DeleteResourceSet	Escritura
GetArchitectureRecommendations	ruta 53: preparación para la recuperación: GetArchitectureRecommendations	Lectura
GetCell	ruta 53: preparación para la recuperación: GetCell	Lectura
GetCellReadinessSummary	ruta 53: preparación para la recuperación: GetCellReadinessSummary	Lectura
GetReadinessCheck	ruta 53: preparación para la recuperación: GetReadinessCheck	Lectura
GetReadinessCheckResourceStatus	ruta 53: preparación para la recuperación: GetReadinessCheckResourceStatus	Lectura
GetReadinessCheckStatus	ruta 53: preparación para la recuperación: GetReadinessCheckStatus	Lectura
GetRecoveryGroup	ruta 53: preparación para la recuperación: GetRecoveryGroup	Lectura
GetRecoveryGroupReadinessSummary	ruta 53: preparación para la recuperación: GetRecoveryGroupReadinessSummary	Lectura
GetResourceSet	ruta 53: preparación para la recuperación: GetResourceSet	Lectura
ListCells	ruta 53: preparación para la recuperación: ListCells	Lectura
ListCrossAccountAuthorizations	ruta 53: preparación para la recuperación: ListCrossAccountAuthorizations	Lectura
ListReadinessChecks	ruta 53: preparación para la recuperación: ListReadinessChecks	Lectura
ListRecoveryGroups	ruta 53: preparación para la recuperación: ListRecoveryGroups	Lectura
ListResourceSets	ruta 53: preparación para la recuperación: ListResourceSets	Lectura
ListRules	ruta 53: preparación para la recuperación: ListRules	Lectura
ListTagsForResources	ruta 53: preparación para la recuperación: ListTagsForResources	Lectura
TagResource	ruta 53: preparación para la recuperación: TagResource	Etiquetar, escribir
UntagResource	preparación para la recuperación de la ruta 53: UntagResource	Etiquetar, escribir
UpdateCell	preparación para la recuperación de la ruta 53: UpdateCell	Escritura
UpdateReadinessCheck	ruta 53: preparación para la recuperación: UpdateReadinessCheck	Escritura
UpdateRecoveryGroup	ruta 53: preparación para la recuperación: UpdateRecoveryGroup	Escritura
UpdateResourceSet	ruta 53: preparación para la recuperación: UpdateResourceSet	Escritura

Acciones definidas por Amazon Route 53 Recovery Readiness

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateCell	Otorga permiso para crear una celda nueva	celda*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCrossAccountAuthorization	Otorga permiso para crear una autorización de cuenta cruzada			Escritura
CreateReadinessCheck	Otorga permiso para crear una verificación de preparación	comprobación de preparación*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRecoveryGroup	Otorga permiso para crear un grupo de recuperación	grupo de recuperación*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResourceSet	Otorga permiso para crear un conjunto de recursos	conjunto de recursos*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteCell	Otorga permiso para eliminar una celda	celda*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteCrossAccountAuthorization	Otorga permiso para eliminar una autorización de cuenta cruzada			Escritura
DeleteReadinessCheck	Otorga permiso para eliminar una verificación de preparación	comprobación de preparación*	was: /$ {} ResourceTag TagKey	Escritura
DeleteRecoveryGroup	Otorga permiso para eliminar un grupo de recuperación	grupo de recuperación*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteResourceSet	Otorga permiso para eliminar un conjunto de recursos	conjunto de recursos*	was: /$ {} ResourceTag TagKey	Escritura
GetArchitectureRecommendations	Otorga permiso para obtener recomendaciones de arquitectura para un grupo de recuperación	grupo de recuperación*	aws: /$ {} ResourceTag TagKey	Lectura
GetCell	Otorga permiso para obtener información sobre una celda	celda*	aws: ResourceTag /$ {} TagKey	Lectura
GetCellReadinessSummary	Otorga permiso para obtener el resumen de preparación para la celda	celda*	aws: ResourceTag /$ {} TagKey	Lectura
GetReadinessCheck	Otorga permiso para obtener información acerca de una verificación de preparación	comprobación de preparación*	was: /$ {} ResourceTag TagKey	Lectura
GetReadinessCheckResourceStatus	Otorga permiso para obtener el estado de preparación para un recurso individual	comprobación de preparación*	was: /$ {} ResourceTag TagKey	Lectura
GetReadinessCheckStatus	Otorga permiso para obtener el estado de una verificación de preparación (para un conjunto de recursos)	comprobación de preparación*	was: /$ {} ResourceTag TagKey	Lectura
GetRecoveryGroup	Otorga permiso para obtener información sobre un grupo de recuperación	grupo de recuperación*	aws: /$ {} ResourceTag TagKey	Lectura
GetRecoveryGroupReadinessSummary	Otorga permiso para obtener el resumen de preparación de un grupo de recuperación	grupo de recuperación*	aws: /$ {} ResourceTag TagKey	Lectura
GetResourceSet	Otorga permiso para obtener información sobre un conjunto de recursos	conjunto de recursos*	was: /$ {} ResourceTag TagKey	Lectura
ListCells	Otorga permiso para enumerar celdas			Lectura
ListCrossAccountAuthorizations	Otorga permiso para enumerar autorizaciones de cuentas cruzadas			Lectura
ListReadinessChecks	Otorga permiso para enumerar verificaciones de preparación			Lectura
ListRecoveryGroups	Otorga permiso para enumerar grupos de recuperación			Lectura
ListResourceSets	Otorga permiso para enumerar conjuntos de recursos			Lectura
ListRules	Otorga permiso para enumerar reglas de preparación			Read
ListTagsForResources	Concede permiso para enumerar las etiquetas de un recurso			Read
TagResource	Otorga permiso para agregar una etiqueta a un recurso.	celda	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		comprobación de preparación	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		grupo de recuperación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de recursos	was: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para eliminar una etiqueta de un recurso.	célula	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		comprobación de preparación	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		grupo de recuperación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de recursos	was: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateCell	Otorga permiso para actualizar una celda	celda*	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
UpdateReadinessCheck	Otorga permiso para actualizar una verificación de preparación	comprobación de preparación*	was: /$ {} ResourceTag TagKey AWS: TagKeys	Escritura
UpdateRecoveryGroup	Otorga permiso para actualizar un grupo de recuperación	grupo de recuperación*	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Escritura
UpdateResourceSet	Otorga permiso para actualizar un conjunto de recursos	conjunto de recursos*	was: /$ {} ResourceTag TagKey AWS: TagKeys	Escritura

Tipos de recursos definidos por Amazon Route 53 Recovery Readiness

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
célula	arn: $ {Partition} :route53-recovery-readiness: :$ {Account} :cell/$ {} ResourceId	wasResourceTag: /$ {} TagKey
comprobación de preparación	arn: $ {Partition} :route53-recovery-ready: :$ {Account} :readiness-check/$ {} ResourceId	AWSResourceTag: /$ {} TagKey
grupo de recuperación	arn: $ {Partition} :route53-recovery-ready: :$ {Account} :recovery-group/$ {} ResourceId	AWSResourceTag: /$ {} TagKey
conjunto de recursos	arn: $ {Partition} :route53-recovery-readiness: :$ {Account} :resource-set/$ {} ResourceId	wasResourceTag: /$ {} TagKey

Claves de condición de Amazon Route 53 Recovery Readiness

Amazon Route 53 Recovery Readiness define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Controles de recuperación de Amazon Route 53 (route53-recovery-control-config)

Amazon Route 53 Resolver (resolución route53)