View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon Application Recovery Controller - Zonal Shift - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon Application Recovery Controller - Zonal Shift

Amazon Application Recovery Controller - Zonal Shift (prefisso del servizio:arc-zonal-shift) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon Application Recovery Controller - Zonal Shift

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valori possibili Livello di accesso

CancelPracticeRun

arc-zonal-shift:CancelPracticeRun

Scrittura

CancelZonalShift

arc-zonal-shift:CancelZonalShift

Scrittura

CreatePracticeRunConfiguration

arc-zonal-shift:CreatePracticeRunConfiguration

Scrittura

DeletePracticeRunConfiguration

arc-zonal-shift:DeletePracticeRunConfiguration

Scrittura

GetAutoshiftObserverNotificationStatus

arc-zonal-shift:GetAutoshiftObserverNotificationStatus

Lettura

GetManagedResource

arc-zonal-shift:GetManagedResource

Lettura

ListAutoshifts

arc-zonal-shift:ListAutoshifts

List

ListManagedResources

arc-zonal-shift:ListManagedResources

List

ListZonalShifts

arc-zonal-shift:ListZonalShifts

List

StartPracticeRun

arc-zonal-shift:StartPracticeRun

Scrittura

StartZonalShift

arc-zonal-shift:StartZonalShift

Scrittura

UpdateAutoshiftObserverNotificationStatus

arc-zonal-shift:UpdateAutoshiftObserverNotificationStatus

Scrittura

UpdatePracticeRunConfiguration

arc-zonal-shift:UpdatePracticeRunConfiguration

Scrittura

UpdateZonalAutoshiftConfiguration

arc-zonal-shift:UpdateZonalAutoshiftConfiguration

Scrittura

UpdateZonalShift

arc-zonal-shift:UpdateZonalShift

Scrittura

Azioni definite da Amazon Application Recovery Controller - Zonal Shift

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CancelPracticeRun

Concede l'autorizzazione ad annullare un'esercitazione attiva

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

CancelZonalShift

Concede l'autorizzazione per annullare uno spostamento zonale attivo

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

CreatePracticeRunConfiguration

Concede l'autorizzazione per creare una configurazione di un test

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

DeletePracticeRunConfiguration

Concede l'autorizzazione per eliminare una configurazione di un test

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

GetAutoshiftObserverNotificationStatus

Concede l'autorizzazione a ricevere lo stato di notifica dell'osservatore con spostamento automatico

Lettura

GetManagedResource

Concede l'autorizzazione per ottenere informazioni su una risorsa gestita

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Lettura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

ListAutoshifts

Concede l'autorizzazione per elencare i cambiamenti automatici attivi e completati

List

ListManagedResources

Concede l'autorizzazione per elencare le risorse gestite

List

ListZonalShifts

Concede l'autorizzazione per elencare gli spostamenti zonali

List

StartPracticeRun

Concede il permesso di iniziare un'esercitazione

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

StartZonalShift

Concede l'autorizzazione per iniziare uno spostamento zonale

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

UpdateAutoshiftObserverNotificationStatus

Concede l'autorizzazione ad aggiornare lo stato delle notifiche dell'osservatore autoshift

Scrittura

UpdatePracticeRunConfiguration

Concede l'autorizzazione per aggiornare una configurazione di un test

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

UpdateZonalAutoshiftConfiguration

Concede l'autorizzazione per aggiornare lo stato di un cambiamento automatico zonale

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

UpdateZonalShift

Concede l'autorizzazione per aggiornare uno spostamento zonale esistente

ALB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Scrittura

NLB*

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Tipi di risorse definiti da Amazon Application Recovery Controller - Zonal Shift

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

ALB

arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/app/${LoadBalancerName}/${LoadBalancerId}

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

NLB

arn:${Partition}:elasticloadbalancing:${Region}:${Account}:loadbalancer/net/${LoadBalancerName}/${LoadBalancerId}

arc-zonal-shift:ResourceIdentifier

aws:ResourceTag/${TagKey}

elasticloadbalancing:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Application Recovery Controller - Zonal Shift

Amazon Application Recovery Controller - Zonal Shift definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

arc-zonal-shift:ResourceIdentifier

Filtra l'accesso in base all'identificatore della risorsa gestita

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base ai tag associati alla risorsa gestita

String

elasticloadbalancing:ResourceTag/${TagKey}

Filtra l'accesso in base ai tag associati alla risorsa gestita

String