Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per Amazon DevOps Guru
Amazon DevOps Guru (prefisso del servizio: devops-guru) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon DevOps Guru
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AddNotificationChannel |
Scrittura |
|||
|
DeleteInsight |
Scrittura |
|||
|
DescribeAccountHealth |
Lettura |
|||
|
DescribeAccountOverview |
Lettura |
|||
|
DescribeAnomaly |
Lettura |
|||
|
DescribeEventSourcesConfig |
Lettura |
|||
|
DescribeFeedback |
Lettura |
|||
|
DescribeInsight |
Lettura |
|||
|
DescribeOrganizationHealth |
Lettura |
|||
|
DescribeOrganizationOverview |
Lettura |
|||
|
DescribeOrganizationResourceCollectionHealth |
Lettura |
|||
|
DescribeResourceCollectionHealth |
Lettura |
|||
|
DescribeServiceIntegration |
Lettura |
|||
|
GetCostEstimation |
Lettura |
|||
|
GetResourceCollection |
Lettura |
|||
|
ListAnomaliesForInsight |
List |
|||
|
ListAnomalousLogGroups |
List |
|||
|
ListEvents |
List |
|||
|
ListInsights |
List |
|||
|
ListMonitoredResources |
List |
|||
|
ListNotificationChannels |
List |
|||
|
ListOrganizationInsights |
List |
|||
|
ListRecommendations |
List |
|||
|
PutFeedback |
Scrittura |
|||
|
RemoveNotificationChannel |
Scrittura |
|||
|
SearchInsights |
List |
|||
|
SearchOrganizationInsights |
List |
|||
|
StartCostEstimation |
Lettura |
|||
|
UpdateEventSourcesConfig |
Scrittura |
|||
|
UpdateResourceCollection |
Scrittura |
|||
|
UpdateServiceIntegration |
Scrittura |
Azioni definite da Amazon DevOps Guru
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di aggiungere un canale di notifica a DevOps Guru |
Scrittura |
|||
Concede l'autorizzazione per eliminare le informazioni dettagliate specificate nell'account |
Scrittura |
|||
Concede il permesso di visualizzare lo stato delle operazioni nel tuo Account AWS |
Lettura |
|||
Concede il permesso di visualizzare lo stato delle operazioni entro un intervallo di tempo compreso nel tuo Account AWS |
Lettura |
|||
Concede l'autorizzazione per elencare i dettagli di un'anomalia specificata |
Lettura |
|||
Concede il permesso di recuperare dettagli sulle fonti degli eventi per DevOps Guru |
Lettura |
|||
Concede l'autorizzazione per visualizzare i dettagli del feedback di un'analisi specifica |
Read |
|||
Concede l'autorizzazione per elencare i dettagli di un'analisi specifica |
Lettura |
|||
Concede l'autorizzazione per visualizzare l'integrità delle operazioni nella tua organizzazione |
Lettura |
|||
Concede l'autorizzazione per visualizzare l'integrità delle operazioni in un intervallo di tempo nella tua organizzazione |
Lettura |
|||
Concede il permesso di visualizzare lo stato delle operazioni per ciascuno AWS CloudFormation pila o AWS Servizi o account specificati in DevOps Guru nella tua organizzazione |
Lettura |
|||
Concede il permesso di visualizzare lo stato delle operazioni per ciascuno AWS CloudFormation stack specificato in DevOps Guru |
Lettura |
|||
Concede il permesso di visualizzare lo stato di integrazione dei servizi che possono essere integrati con DevOps Guru |
Lettura |
|||
Concede l'autorizzazione per elencare stime dei costi delle risorse del servizio |
Lettura |
|||
Concede il permesso di elencare AWS CloudFormation impila quello DevOps Guru è configurato per usare |
Lettura |
|||
Concede l'autorizzazione per elencare le anomalie di una determinata analisi nel tuo account |
List |
|||
Concede l'autorizzazione per elencare le anomalie di log di una determinata analisi nel tuo account |
List |
|||
Concede il permesso di elencare gli eventi delle risorse che vengono valutati da DevOps Guru |
List |
|||
Concede l'autorizzazione per elencare le app nel tuo account |
List |
|||
Concede il permesso di elencare le risorse monitorate da DevOps Guru nel tuo account |
List |
|||
Concede il permesso di elencare i canali di notifica configurati per DevOps Guru nel tuo account |
List |
|||
Concede l'autorizzazione per elencare informazioni dettagliate nella tua organizzazione |
List |
|||
Concede l'autorizzazione per elencare le raccomandazioni di un'analisi specifica |
List |
|||
Concede il permesso di inviare un feedback a DevOps Guru |
Scrittura |
|||
Concede il permesso di rimuovere un canale di notifica da DevOps Guru |
Scrittura |
|||
Concede l'autorizzazione per ricercare informazioni dettagliate nel tuo account |
List |
|||
Concede l'autorizzazione per ricercare informazioni dettagliate nella tua organizzazione |
List |
|||
Concede l'autorizzazione per iniziare la creazione di una stima del costo mensile |
Lettura |
|||
Concede il permesso di aggiornare una fonte di eventi per DevOps Guru |
Scrittura |
|||
Concede il permesso di aggiornare l'elenco di AWS CloudFormation pile utilizzate per specificare quali AWS le risorse del tuo account vengono analizzate da DevOps Guru |
Scrittura |
|||
Concede il permesso di abilitare o disabilitare un servizio che si integra con DevOps Guru |
Scrittura |
Tipi di risorse definiti da Amazon DevOps Guru
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:sns:${Region}:${Account}:${TopicName} |
Chiavi di condizione per Amazon DevOps Guru
Amazon DevOps Guru definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso tramite API per limitare l'accesso a determinati AWS nomi di servizio |
ArrayOfString |
