Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Gestor de Sistemas Gestor de Incidentes

AWS Systems Manager Incident Manager (prefijo de servicio:ssm-incidents) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de API definidas por AWS Gestor de Sistemas Gestor de Incidentes
Acciones definidas por AWS Gestor de Sistemas Gestor de Incidentes
Tipos de recursos definidos por AWS Gestor de Sistemas Gestor de Incidentes
Claves de condición para AWS Gestor de Sistemas Gestor de Incidentes

Las operaciones de API definidas por AWS Gestor de Sistemas Gestor de Incidentes

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
BatchGetIncidentFindings	ssm-incidentes: BatchGetIncidentFindings			Lectura
CreateReplicationSet	incidentes de SMS: CreateReplicationSet			Escritura
CreateReplicationSet	incidentes de SMS: TagResource			Etiquetar, escribir
CreateResponsePlan	incidentes de SMS: CreateResponsePlan			Escritura
	incidentes de SMS: TagResource			Etiquetar, escribir
	objetivo: PassRole	objetivo: PassedToService	ssm-incidents.amazonaws.com	Escritura
CreateTimelineEvent	incidentes de SMS: CreateTimelineEvent			Escritura
DeleteIncidentRecord	incidentes de SMS: DeleteIncidentRecord			Escritura
DeleteReplicationSet	incidentes de SMS: DeleteReplicationSet			Escritura
DeleteResourcePolicy	incidentes de SMS: DeleteResourcePolicy			Gestión de permisos, escritura
DeleteResponsePlan	Incidentes de SMS: DeleteResponsePlan			Escritura
DeleteTimelineEvent	incidentes de SMS: DeleteTimelineEvent			Escritura
GetIncidentRecord	incidentes de SMS: GetIncidentRecord			Lectura
GetReplicationSet	incidentes de SMS: GetReplicationSet			Lectura
GetResourcePolicies	incidentes de SMS: GetResourcePolicies			Lectura
GetResponsePlan	incidentes de SMS: GetResponsePlan			Lectura
GetTimelineEvent	incidentes de SMS: GetTimelineEvent			Lectura
ListIncidentFindings	incidentes de SMS: ListIncidentFindings			Enumeración
ListIncidentRecords	incidentes de SMS: ListIncidentRecords			Enumeración
ListRelatedItems	incidentes de SMS: ListRelatedItems			Enumeración
ListReplicationSets	incidentes de SMS: ListReplicationSets			Enumeración
ListResponsePlans	incidentes de SMS: ListResponsePlans			Enumeración
ListTagsForResource	incidentes de SMS: ListTagsForResource			Lectura
ListTimelineEvents	incidentes de SMS: ListTimelineEvents			Enumeración
PutResourcePolicy	incidentes de SMS: PutResourcePolicy			Gestión de permisos, escritura
StartIncident	Incidentes de SMS: StartIncident			Escritura
TagResource	incidentes de SMS: TagResource			Etiquetar, escribir
UntagResource	incidentes de SMS: UntagResource			Etiquetar, escribir
UpdateDeletionProtection	incidentes de SMS: UpdateDeletionProtection			Escritura
UpdateIncidentRecord	incidentes de SMS: UpdateIncidentRecord			Escritura
UpdateRelatedItems	incidentes de SMS: UpdateRelatedItems			Escritura
UpdateReplicationSet	incidentes de SMS: UpdateReplicationSet			Escritura
UpdateResponsePlan	incidentes de SMS: TagResource			Etiquetar, escribir
	incidentes de SMS: UpdateResponsePlan			Escritura
	objetivo: PassRole	objetivo: PassedToService	ssm-incidents.amazonaws.com	Escritura
UpdateTimelineEvent	incidentes de SMS: UpdateTimelineEvent			Escritura

Acciones definidas por AWS Gestor de Sistemas Gestor de Incidentes

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
BatchGetIncidentFindings	Concede permiso para recuperar los detalles sobre resultados específicos para un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Lectura
BatchGetIncidentFindings		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Lectura
CreateReplicationSet	Otorga permiso para crear un conjunto de reproducción		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateResponsePlan	Otorga permiso para crear un plan de respuesta		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTimelineEvent	Otorga permiso con el fin de crear un evento de línea de tiempo para un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Escritura
CreateTimelineEvent		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteIncidentRecord	Otorga permiso para eliminar un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Escritura
DeleteReplicationSet	Otorga permiso para eliminar un conjunto de replicaciones	conjunto de replicaciones*	was: /$ {} ResourceTag TagKey	Escritura
DeleteResourcePolicy	Otorga permiso para eliminar la política de recursos de un plan de respuesta	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
DeleteResponsePlan	Otorga permiso para eliminar un plan de respuesta	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTimelineEvent	Otorga permiso para eliminar un evento de línea de tiempo	registro de incidentes*	was: /$ {} ResourceTag TagKey	Escritura
GetIncidentRecord	Otorga permiso para ver el contenido de un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Lectura
GetIncidentRecord		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Lectura
GetReplicationSet	Otorga permiso para ver el conjunto de replicaciones	conjunto de replicaciones*	was: /$ {} ResourceTag TagKey	Lectura
GetResourcePolicies	Otorga permiso para ver las políticas de recursos de un plan de respuesta	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Lectura
GetResponsePlan	Otorga permisos para ver el contenido de un plan de respuesta especificado	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Lectura
GetTimelineEvent	Otorga permiso para ver un evento de línea de tiempo	registro de incidentes*	was: /$ {} ResourceTag TagKey	Lectura
GetTimelineEvent	Otorga permiso para ver un evento de línea de tiempo	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Lectura
ListIncidentFindings	Concede permiso para enumerar resultados para un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Enumeración
ListIncidentFindings		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Enumeración
ListIncidentRecords	Otorga permiso para enumerar el contenido de todos los registros de incidentes			Enumeración
ListRelatedItems	Concede permiso para enumerar elementos relacionados de un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Enumeración
ListRelatedItems		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Enumeración
ListReplicationSets	Otorga permiso para mostrar todos los conjuntos de reproducción			List
ListResponsePlans	Otorga permiso para enumerar todos los planes de respuesta			List
ListTagsForResource	Concede permiso para ver una lista de etiquetas de recurso para un recurso especificado	registro de incidentes	aws: ResourceTag /$ {} TagKey	Lectura
		conjunto de réplicas	aws: ResourceTag /$ {} TagKey
		plan de respuesta	aws: ResourceTag /$ {} TagKey
ListTimelineEvents	Otorga permiso con el fin de enumerar todos los eventos de línea de tiempo para un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Enumeración
ListTimelineEvents		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Enumeración
PutResourcePolicy	Otorga permiso para colocar la política de recursos en un plan de respuesta	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
StartIncident	Otorga permiso para iniciar un nuevo incidente mediante un plan de respuesta	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Concede permiso para agregar etiquetas a un plan de respuesta	registro de incidentes	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		conjunto de réplicas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plan de respuesta	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para quitar etiquetas de un plan de respuesta	registro de incidentes	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		conjunto de réplicas	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		plan de respuesta	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateDeletionProtection	Otorga permiso para actualizar la protección de eliminación de conjuntos de reproducción	conjunto de replicación*	was: /$ {} ResourceTag TagKey	Escritura
UpdateIncidentRecord	Otorga permiso para actualizar el contenido de un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Escritura
UpdateIncidentRecord		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateRelatedItems	Otorga permiso para actualizar elementos relacionados de un registro de incidentes	registro de incidentes*	was: /$ {} ResourceTag TagKey	Escritura
UpdateRelatedItems		plan de respuesta*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateReplicationSet	Otorga permiso para actualizar un conjunto de replicaciones	conjunto de replicaciones*	was: /$ {} ResourceTag TagKey	Escritura
UpdateResponsePlan	Otorga permiso para actualizar el contenido de un plan de respuesta	plan de respuesta*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
UpdateTimelineEvent	Otorga permiso para actualizar un evento de línea de tiempo	registro de incidentes*	was: /$ {} ResourceTag TagKey	Escritura
UpdateTimelineEvent	Otorga permiso para actualizar un evento de línea de tiempo	plan de respuesta*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS Gestor de Sistemas Gestor de Incidentes

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
registro de incidentes	arn: $ {Partition} :ssm-incidents: :$ {Account} :incident-record/$ {} /$ {} ResponsePlan IncidentRecord	AWS: /$ {} ResourceTag TagKey
conjunto de réplicas	arn: $ {Partition} :ssm-incidents: :$ {Account} :replication-set/$ {} ReplicationSet	AWSResourceTag: /$ {} TagKey
plan de respuesta	arn: $ {Partition} :ssm-incidents: :$ {Account} :response-plan/$ {} ResponsePlan	AWSResourceTag: /$ {} TagKey

Claves de condición para AWS Gestor de Sistemas Gestor de Incidentes

AWS Systems Manager Incident Manager define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS System Manager GUI Connect (ssm-guiconnect)

AWS Contactos del administrador de incidentes de Systems Manager (ssm-contacts)