Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Reprise après sinistre Elastic

AWS Elastic Disaster Recovery (préfixe de service) : drs) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez le référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Reprise après sinistre Elastic
Actions définies par AWS Reprise après sinistre Elastic
Permission-only actions pour AWS Reprise après sinistre Elastic
Types de ressources définis par AWS Reprise après sinistre Elastic
Clés de condition pour AWS Reprise après sinistre Elastic

Opérations d'API définies par AWS Reprise après sinistre Elastic

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération	Action IAM	Niveau d’accès
AssociateSourceNetworkStack	drs:AssociateSourceNetworkStack	Écrire
CreateExtendedSourceServer	drs:CreateExtendedSourceServer	Écrire
CreateExtendedSourceServer	drs:TagResource	Marquer, écrire
CreateLaunchConfigurationTemplate	drs:CreateLaunchConfigurationTemplate	Écrire
CreateLaunchConfigurationTemplate	drs:TagResource	Marquer, écrire
CreateRecoveryPlan	drs:CreateRecoveryPlan	Écrire
CreateRecoveryPlan	drs:TagResource	Marquer, écrire
CreateRecoveryPlanStep	drs:CreateRecoveryPlanStep	Écrire
CreateReplicationConfigurationTemplate	drs:CreateReplicationConfigurationTemplate	Écrire
CreateReplicationConfigurationTemplate	drs:TagResource	Marquer, écrire
CreateSourceNetwork	drs:CreateSourceNetwork	Écrire
CreateSourceNetwork	drs:TagResource	Marquer, écrire
DeleteJob	drs:DeleteJob	Écrire
DeleteLaunchAction	drs:DeleteLaunchAction	Écrire
DeleteLaunchConfigurationTemplate	drs:DeleteLaunchConfigurationTemplate	Écrire
DeleteRecoveryInstance	drs:DeleteRecoveryInstance	Écrire
DeleteRecoveryPlan	drs:DeleteRecoveryPlan	Écrire
DeleteRecoveryPlanStep	drs:DeleteRecoveryPlanStep	Écrire
DeleteReplicationConfigurationTemplate	drs:DeleteReplicationConfigurationTemplate	Écrire
DeleteSourceNetwork	drs:DeleteSourceNetwork	Écrire
DeleteSourceServer	drs:DeleteSourceServer	Écrire
DescribeJobLogItems	drs:DescribeJobLogItems	Lecture
DescribeJobs	drs:DescribeJobs	Lecture
DescribeLaunchConfigurationTemplates	drs:DescribeLaunchConfigurationTemplates	Lecture
DescribeRecoveryInstances	drs:DescribeRecoveryInstances	Lecture
DescribeRecoverySnapshots	drs:DescribeRecoverySnapshots	Lecture
DescribeReplicationConfigurationTemplates	drs:DescribeReplicationConfigurationTemplates	Lecture
DescribeSourceNetworks	drs:DescribeSourceNetworks	Lecture
DescribeSourceServers	drs:DescribeSourceServers	Lecture
DisconnectRecoveryInstance	drs:DisconnectRecoveryInstance	Écrire
DisconnectSourceServer	drs:DisconnectSourceServer	Écrire
ExportSourceNetworkCfnTemplate	drs:ExportSourceNetworkCfnTemplate	Écrire
GetFailbackReplicationConfiguration	drs:GetFailbackReplicationConfiguration	Lecture
GetLaunchConfiguration	drs:GetLaunchConfiguration	Lecture
GetRecoveryPlan	drs:GetRecoveryPlan	Lecture
GetRecoveryPlanExecution	drs:GetRecoveryPlanExecution	Lecture
GetRecoveryPlanStep	drs:GetRecoveryPlanStep	Lecture
GetReplicationConfiguration	drs:GetReplicationConfiguration	Lecture
InitializeService	drs:InitializeService	Écrire
ListExtensibleSourceServers	drs:ListExtensibleSourceServers	Lecture
ListLaunchActions	drs:ListLaunchActions	Lecture
ListRecoveryPlanExecutionSteps	drs:ListRecoveryPlanExecutionSteps	Lecture
ListRecoveryPlanExecutions	drs:ListRecoveryPlanExecutions	Lecture
ListRecoveryPlanSteps	drs:ListRecoveryPlanSteps	Lecture
ListRecoveryPlans	drs:ListRecoveryPlans	Lecture
ListStagingAccounts	drs:ListStagingAccounts	Lecture
ListTagsForResource	drs:ListTagsForResource	Lecture
PutLaunchAction	drs:PutLaunchAction	Écrire
ReorderRecoveryPlanSteps	drs:ReorderRecoveryPlanSteps	Écrire
RetryDataReplication	drs:RetryDataReplication	Écrire
ReverseReplication	drs:ReverseReplication	Écrire
StartRecovery	drs:StartRecovery	Écrire
StartRecovery	drs:TagResource	Marquer, écrire
StartRecoveryPlanExecution	drs:StartRecoveryPlanExecution	Écrire
StartRecoveryPlanExecution	drs:TagResource	Marquer, écrire
StartReplication	drs:StartReplication	Écrire
StartSourceNetworkRecovery	drs:StartSourceNetworkRecovery	Écrire
StartSourceNetworkRecovery	drs:TagResource	Marquer, écrire
StartSourceNetworkReplication	drs:StartSourceNetworkReplication	Écrire
StopFailback	drs:StopFailback	Écrire
StopReplication	drs:StopReplication	Écrire
StopSourceNetworkReplication	drs:StopSourceNetworkReplication	Écrire
TagResource	drs:TagResource	Marquer, écrire
TerminateRecoveryInstances	drs:TerminateRecoveryInstances	Écrire
UntagResource	drs:UntagResource	Marquer, écrire
UpdateFailbackReplicationConfiguration	drs:UpdateFailbackReplicationConfiguration	Écrire
UpdateLaunchConfiguration	drs:UpdateLaunchConfiguration	Écrire
UpdateLaunchConfigurationTemplate	drs:UpdateLaunchConfigurationTemplate	Écrire
UpdateRecoveryPlan	drs:UpdateRecoveryPlan	Écrire
UpdateRecoveryPlanStep	drs:UpdateRecoveryPlanStep	Écrire
UpdateReplicationConfiguration	drs:UpdateReplicationConfiguration	Écrire
UpdateReplicationConfigurationTemplate	drs:UpdateReplicationConfigurationTemplate	Écrire

Actions définies par AWS Reprise après sinistre Elastic

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateSourceNetworkStack	Autorise l'association CloudFormation pile avec réseau source	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CancelRecoveryPlanExecution	Autorise l'annulation de l'exécution d'un plan de reprise	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Écrire
CreateExtendedSourceServer	Accorde l'autorisation d'étendre un serveur source		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateLaunchConfigurationTemplate	Accorde l'autorisation de créer un modèle de configuration du lancement		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateRecoveryPlan	Autorise la création d'un plan de reprise		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateRecoveryPlanStep	Autorise la création d'une étape dans un plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Écrire
CreateReplicationConfigurationTemplate	Accorde l'autorisation de créer un modèle de configuration de réplication.		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateSourceNetwork	Accorde l'autorisation de créer un réseau source		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
DeleteJob	Accorde l'autorisation de supprimer une tâche.	JobResource*	aws:ResourceTag/${TagKey}	Écrire
DeleteLaunchAction	Accorde l'autorisation de supprimer une action de lancement	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Écrire
DeleteLaunchAction	Accorde l'autorisation de supprimer une action de lancement	SourceServerResource	aws:ResourceTag/${TagKey}	Écrire
DeleteLaunchConfigurationTemplate	Accorde l'autorisation de supprimer le modèle de configuration du lancement	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Écrire
DeleteRecoveryInstance	Accorde l'autorisation de supprimer une instance de récupération	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
DeleteRecoveryPlan	Autorise la suppression d'un plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Écrire
DeleteRecoveryPlanExecution	Autorise la suppression de l'exécution d'un plan de reprise	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Écrire
DeleteRecoveryPlanStep	Autorise la suppression d'une étape du plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Écrire
DeleteReplicationConfigurationTemplate	Accorde l'autorisation de supprimer un modèle de configuration de réplication.	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Écrire
DeleteSourceNetwork	Accorde l'autorisation de supprimer un réseau source	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Écrire
DeleteSourceServer	Accorde l'autorisation de supprimer le serveur source.	SourceServerResource*	aws:ResourceTag/${TagKey}	Écriture
DescribeJobLogItems	Accorde l'autorisation de décrire les éléments du journal des tâches.	JobResource*	aws:ResourceTag/${TagKey}	Lecture
DescribeJobs	Accorde l'autorisation de décrire les tâches.			Lecture
DescribeLaunchConfigurationTemplates	Accorde l'autorisation de décrire le modèle de configuration du lancement			Lecture
DescribeRecoveryInstances	Accorde l'autorisation de décrire les instances de récupération			Lecture
DescribeRecoverySnapshots	Accorde l'autorisation de décrire les instantanés de récupération	SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
DescribeReplicationConfigurationTemplates	Accorde l'autorisation de décrire le modèle de configuration de réplication.			Lecture
DescribeSourceNetworks	Accorde l'autorisation de décrire les réseaux source			Lecture
DescribeSourceServers	Accorde l'autorisation de décrire les serveurs source.			Lecture
DisconnectRecoveryInstance	Accorde l'autorisation de déconnecter l'instance de récupération	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
DisconnectSourceServer	Accorde l'autorisation de déconnecter le serveur source	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
ExportSourceNetworkCfnTemplate	Octroie l'autorisation d'exporter CloudFormation modèle qui contient les ressources du réseau source	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
GetFailbackReplicationConfiguration	Accorde l'autorisation d'obtenir la configuration de réplication du failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetLaunchConfiguration	Accorde l'autorisation d'obtenir la configuration de lancement.	SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
GetRecoveryPlan	Autorise l'obtention d'un plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lecture
GetRecoveryPlanExecution	Autorise l'exécution d'un plan de reprise	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lecture
GetRecoveryPlanExecutionStep	Octroie l'autorisation d'obtenir une étape d'exécution du plan de reprise	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lecture
GetRecoveryPlanStep	Autorise l'obtention d'une étape du plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lecture
GetReplicationConfiguration	Accorde l'autorisation d'obtenir la configuration de réplication.	SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
InitializeService	Accorde l'autorisation d'initialiser le service.			Écrire
ListExtensibleSourceServers	Accorde l'autorisation de répertorier les serveurs source extensibles			Lecture
ListLaunchActions	Accorde l'autorisation de répertorier les actions de lancement	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Lecture
ListLaunchActions		SourceServerResource	aws:ResourceTag/${TagKey}	Lecture
ListRecoveryPlanExecutionSteps	Autorise à répertorier les étapes d'exécution du plan de reprise	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lecture
ListRecoveryPlanExecutions	Autorise à répertorier les exécutions du plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lecture
ListRecoveryPlanSteps	Autorise à répertorier les étapes du plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lecture
ListRecoveryPlans	Autorise la liste des plans de reprise			Lecture
ListStagingAccounts	Accorde l'autorisation de répertorier les comptes de mise en attente			Lecture
ListTagsForResource	Accorde l'autorisation de répertorier les identifications d'une ressource			Lecture
PutLaunchAction	Accorde l'autorisation de placer une action de lancement	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Écrire
PutLaunchAction	Accorde l'autorisation de placer une action de lancement	SourceServerResource	aws:ResourceTag/${TagKey}	Écrire
ReorderRecoveryPlanSteps	Autorise la réorganisation des étapes d'un plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Écrire
RetryDataReplication	Accorde l'autorisation de réessayer la réplication des données.	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
RetryRecoveryPlanExecutionStep	Autorise à réessayer une étape d'exécution du plan de reprise	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Écrire
ReverseReplication	Accorde l'autorisation d'inverser la réplication	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Écrire
StartFailbackLaunch	Accorde l'autorisation de démarrer le lancement du failback	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Écrire
StartRecovery	Accorde l'autorisation de démarrer la récupération	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
StartRecoveryPlanExecution	Autorise le démarrage de l'exécution d'un plan de reprise	RecoveryPlanResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
StartReplication	Accorde l'autorisation de démarrer la réplication	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
StartSourceNetworkRecovery	Accorde l'autorisation de démarrer la récupération du réseau	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
StartSourceNetworkReplication	Accorde l'autorisation de démarrer la réplication du réseau	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Écrire
StopFailback	Accorde l'autorisation d'arrêter le failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
StopReplication	Accorde l'autorisation d'arrêter la réplication	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
StopSourceNetworkReplication	Accorde l'autorisation d'arrêter la réplication du réseau	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Écrire
TagResource	Accorde l'autorisation d'attribuer une balise de ressource.	JobResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction	Marquer, écrire
		LaunchConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		RecoveryInstanceResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction drs:EC2InstanceARN
		RecoveryPlanExecutionResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		RecoveryPlanResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		ReplicationConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		SourceNetworkResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		SourceServerResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
TerminateRecoveryInstances	Accorde l'autorisation de terminer les instances de récupération	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Écrire
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource	JobResource	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
		LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		RecoveryInstanceResource	aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN
		RecoveryPlanExecutionResource	aws:ResourceTag/${TagKey} aws:TagKeys
		RecoveryPlanResource	aws:ResourceTag/${TagKey} aws:TagKeys
		ReplicationConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceNetworkResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceServerResource	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateFailbackReplicationConfiguration	Accorde l'autorisation de mettre à jour la configuration de réplication du failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateLaunchConfiguration	Accorde l'autorisation de mettre à jour la configuration de lancement.	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateLaunchConfigurationTemplate	Accorde l'autorisation de mettre à jour la configuration de lancement.	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateRecoveryPlan	Autorise la mise à jour d'un plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateRecoveryPlanExecutionStep	Autorise la mise à jour d'une étape d'exécution du plan de reprise	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateRecoveryPlanStep	Autorise la mise à jour d'une étape du plan de reprise	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateReplicationConfiguration	Accorde l'autorisation de mettre à jour la configuration de réplication.	SourceServerResource*	aws:ResourceTag/${TagKey}	Écriture
UpdateReplicationConfigurationTemplate	Accorde l'autorisation de mettre à jour le modèle de configuration de réplication.	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Écrire

Permission-only actions pour AWS Reprise après sinistre Elastic

Les actions suivantes sont définies par AWS Elastic Disaster Recovery ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateFailbackClientToRecoveryInstanceForDrs	Accorde l'autorisation d'obtenir le client de failback associé vers une instance de récupération	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
BatchCreateVolumeSnapshotGroupForDrs	Accorde l'autorisation de créer un groupe d'instantanés de volume par lots	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
BatchCreateVolumeSnapshotGroupForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
BatchDeleteSnapshotRequestForDrs	Accorde l'autorisation de supprimer par lot la demande d'instantané.			Écrire
CreateConvertedSnapshotForDrs	Accorde l'autorisation de créer un instantané converti	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateRecoveryInstanceForDrs	Accorde l'autorisation de créer une instance de récupération	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateSourceServerForDrs	Accorde l'autorisation de créer un serveur source		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
DescribeReplicationServerAssociationsForDrs	Accorde l'autorisation de décrire les associations de serveur de réplication.			Lecture
DescribeSnapshotRequestsForDrs	Accorde l'autorisation de décrire les demandes d'instantanés.			Lecture
GetAgentCommandForDrs	Accorde l'autorisation d'obtenir la commande de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetAgentCommandForDrs	Accorde l'autorisation d'obtenir la commande de l'agent.	SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
GetAgentConfirmedResumeInfoForDrs	Accorde l'autorisation d'obtenir les informations de reprise confirmées par l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetAgentConfirmedResumeInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
GetAgentInstallationAssetsForDrs	Accorde l'autorisation d'obtenir les ressources d'installation de l'agent.			Lecture
GetAgentReplicationInfoForDrs	Accorde l'autorisation d'obtenir les informations de réplication de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetAgentReplicationInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
GetAgentRuntimeConfigurationForDrs	Accorde l'autorisation d'obtenir la configuration d'exécution de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetAgentRuntimeConfigurationForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
GetAgentSnapshotCreditsForDrs	Accorde l'autorisation d'obtenir des crédits d'instantanés de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetAgentSnapshotCreditsForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lecture
GetChannelCommandsForDrs	Accorde l'autorisation d'obtenir des commandes de canal.			Lecture
GetFailbackCommandForDrs	Accorde l'autorisation d'obtenir la commande de failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetFailbackLaunchRequestedForDrs	Accorde l'autorisation d'obtenir le lancement du failback demandé	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
GetSuggestedFailbackClientDeviceMappingForDrs	Accorde l'autorisation d'obtenir le mappage de l'appareil client du failback suggéré	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lecture
IssueAgentCertificateForDrs	Accorde l'autorisation d'émettre un certificat d'agent	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
IssueAgentCertificateForDrs	Accorde l'autorisation d'émettre un certificat d'agent	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
NotifyAgentAuthenticationForDrs	Accorde l'autorisation de signaler l'authentification de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
NotifyAgentAuthenticationForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
NotifyAgentConnectedForDrs	Accorde l'autorisation de signaler que l'agent est connecté.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
NotifyAgentConnectedForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
NotifyAgentDisconnectedForDrs	Accorde l'autorisation de signaler que l'agent est déconnecté.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
NotifyAgentDisconnectedForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
NotifyAgentReplicationProgressForDrs	Accorde l'autorisation de signaler la progression de la réplication de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
NotifyAgentReplicationProgressForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
NotifyConsistencyAttainedForDrs	Accorde l'autorisation de signaler que la cohérence est atteinte	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
NotifyReplicationServerAuthenticationForDrs	Accorde l'autorisation de signaler l'authentification du serveur de réplication	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
NotifyVolumeEventForDrs	Accorde l'autorisation de signaler des événements de volume de réplication	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
SendAgentLogsForDrs	Accorde l'autorisation d'envoyer des journaux d'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
SendAgentLogsForDrs	Accorde l'autorisation d'envoyer des journaux d'agent.	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
SendAgentMetricsForDrs	Accorde l'autorisation d'envoyer des métriques d'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
SendAgentMetricsForDrs	Accorde l'autorisation d'envoyer des métriques d'agent.	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
SendChannelCommandResultForDrs	Accorde l'autorisation d'envoyer le résultat de la commande de canal.			Écrire
SendClientLogsForDrs	Accorde l'autorisation d'envoyer des journaux client.			Écrire
SendClientMetricsForDrs	Accorde l'autorisation d'envoyer des métriques client.			Écrire
SendVolumeStatsForDrs	Accorde l'autorisation d'envoyer des statistiques sur le débit du volume	SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateAgentBacklogForDrs	Accorde l'autorisation de mettre à jour le backlog de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateAgentBacklogForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateAgentConversionInfoForDrs	Accorde l'autorisation de mettre à jour les informations de conversion de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateAgentConversionInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateAgentReplicationInfoForDrs	Accorde l'autorisation de mettre à jour les informations de réplication de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateAgentReplicationInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateAgentReplicationProcessStateForDrs	Accorde l'autorisation de mettre à jour l'état du processus de réplication de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateAgentReplicationProcessStateForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateAgentSourcePropertiesForDrs	Accorde l'autorisation de mettre à jour les propriétés sources de l'agent.	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateAgentSourcePropertiesForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Écrire
UpdateFailbackClientDeviceMappingForDrs	Accorde l'autorisation de mettre à jour le mappage de l'appareil client du failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateFailbackClientLastSeenForDrs	Accorde l'autorisation de mettre à jour le dernier client du failback vu	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire
UpdateReplicationCertificateForDrs	Accorde l'autorisation de mettre à jour un certificat de réplication	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Écrire

Types de ressources définis par AWS Reprise après sinistre Elastic

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
JobResource	arn:${Partition}:drs:${Region}:${Account}:job/${JobID}	aws:ResourceTag/${TagKey}
LaunchConfigurationTemplateResource	arn:${Partition}:drs:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}	aws:ResourceTag/${TagKey}
RecoveryInstanceResource	arn:${Partition}:drs:${Region}:${Account}:recovery-instance/${RecoveryInstanceID}	aws:ResourceTag/${TagKey} drs:EC2InstanceARN
RecoveryPlanExecutionResource	arn:${Partition}:drs:${Region}:${Account}:recovery-plan-execution/${RecoveryPlanExecutionID}	aws:ResourceTag/${TagKey}
RecoveryPlanResource	arn:${Partition}:drs:${Region}:${Account}:recovery-plan/${RecoveryPlanID}	aws:ResourceTag/${TagKey}
ReplicationConfigurationTemplateResource	arn:${Partition}:drs:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}	aws:ResourceTag/${TagKey}
SourceNetworkResource	arn:${Partition}:drs:${Region}:${Account}:source-network/${SourceNetworkID}	aws:ResourceTag/${TagKey}
SourceServerResource	arn:${Partition}:drs:${Region}:${Account}:source-server/${SourceServerID}	aws:ResourceTag/${TagKey}

Clés de condition pour AWS Reprise après sinistre Elastic

AWS Elastic Disaster Recovery définit les clés de condition suivantes qui peuvent être utilisées dans Condition élément d'une politique IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource.	String
aws:TagKeys	Filtre l'accès en fonction de la présence de clés d'identification dans la demande	ArrayOfString
drs:CreateAction	Filtre l'accès en fonction du nom d'une action d'API de création de ressources.	String
drs:EC2InstanceARN	Filtre l'accès en fonction de l'instance EC2 à l'origine de la demande.	ARN

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Haricot élastique (elasticbeanstalk)

AWS Équilibrage de charge élastique (elasticloadbalancing)