View a markdown version of this page

Actions, ressources et clés de condition pour AWS API et notifications relatives à la santé - Référence de l'autorisation de service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour AWS API et notifications relatives à la santé

AWS API de santé et notifications (préfixe de service) : health) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par AWS API et notifications relatives à la santé

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

DescribeAffectedAccountsForOrganization

health:DescribeAffectedAccountsForOrganization

Lecture

organizations:ListAccounts

List

DescribeAffectedEntities

health:DescribeAffectedEntities

Lecture

DescribeAffectedEntitiesForOrganization

health:DescribeAffectedEntitiesForOrganization

Lecture

organizations:ListAccounts

List

DescribeEntityAggregates

health:DescribeEntityAggregates

Lecture

DescribeEntityAggregatesForOrganization

health:DescribeEntityAggregatesForOrganization

Lecture

organizations:ListAccounts

List

DescribeEventAggregates

health:DescribeEventAggregates

Lecture

DescribeEventDetails

health:DescribeEventDetails

Lecture

DescribeEventDetailsForOrganization

health:DescribeEventDetailsForOrganization

Lecture

organizations:ListAccounts

List

DescribeEventTypes

health:DescribeEventTypes

Lecture

DescribeEvents

health:DescribeEvents

Lecture

DescribeEventsForOrganization

health:DescribeEventsForOrganization

Lecture

organizations:ListAccounts

List

DescribeHealthServiceStatusForOrganization

health:DescribeHealthServiceStatusForOrganization

Lecture

organizations:ListAccounts

List

DisableHealthServiceAccessForOrganization

health:DisableHealthServiceAccessForOrganization

Gestion des autorisations, Rédaction

organizations:DisableAWSServiceAccess

Écrire

organizations:ListAccounts

List

EnableHealthServiceAccessForOrganization

health:EnableHealthServiceAccessForOrganization

Gestion des autorisations, Rédaction

iam:CreateServiceLinkedRole

Écrire

organizations:EnableAWSServiceAccess

Écrire

organizations:ListAccounts

List

Actions définies par AWS API et notifications relatives à la santé

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

DescribeAffectedAccountsForOrganization

Accorde l'autorisation de récupérer une liste de comptes qui ont été affectés par les événements spécifiés dans l'organisation

Lecture

DescribeAffectedEntities

Accorde l'autorisation de récupérer une liste d'entités qui ont été affectées par les événements spécifiés

event*

health:eventTypeCode

health:service

Lecture

DescribeAffectedEntitiesForOrganization

Accorde l'autorisation de récupérer une liste d'entités qui ont été affectées par les événements et les comptes spécifiés dans l'organisation

Lecture

DescribeEntityAggregates

Accorde l'autorisation de récupérer le nombre d'entités qui sont affectées par chacun des événements spécifiés

Lecture

DescribeEntityAggregatesForOrganization

Accorde l'autorisation de récupérer le nombre d'entités qui sont affectées par chacun des événements spécifiés dans une organisation

Lecture

DescribeEventAggregates

Accorde l'autorisation de récupérer le nombre d'événements par type d'événement (problème, modification planifiée et notification de compte)

Lecture

DescribeEventDetails

Accorde l'autorisation de récupérer des informations détaillées sur un ou plusieurs événements spécifiés

event*

health:eventTypeCode

health:service

Lecture

DescribeEventDetailsForOrganization

Accorde l'autorisation de récupérer des informations détaillées sur un ou plusieurs événements spécifiés pour les comptes fournis dans l'organisation

Lecture

DescribeEventTypes

Accorde l'autorisation de récupérer les types d'événements répondant aux critères de filtrage spécifiés

Lecture

DescribeEvents

Accorde l'autorisation de récupérer des informations sur des événements répondant aux critères de filtrage spécifiés

Lecture

DescribeEventsForOrganization

Accorde l'autorisation de récupérer des informations sur les événements répondant aux critères de filtrage spécifiés dans l'organisation

Lecture

DescribeHealthServiceStatusForOrganization

Accorde l'autorisation de récupérer le statut d'activation ou de désactivation de la fonction Vue organisationnelle

Lecture

DisableHealthServiceAccessForOrganization

Accorde l'autorisation de désactiver la fonction Vue organisationnelle

Gestion des autorisations, Rédaction

EnableHealthServiceAccessForOrganization

Accorde l'autorisation d'activer la fonction de vue organisationnelle

Gestion des autorisations, Rédaction

Types de ressources définis par AWS API et notifications relatives à la santé

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

event

arn:${Partition}:health:*::event/${Service}/${EventTypeCode}/*

Clés de condition pour AWS API et notifications relatives à la santé

AWS Les API et notifications de santé définissent les clés de condition suivantes qui peuvent être utilisées dans Condition élément d'une politique IAM.

Clés de condition Description Type

health:eventTypeCode

Filtre l'accès en fonction du type d'événement

String

health:service

Filtre l'accès en fonction du service impacté

String