Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Elastic Disaster Recovery

AWS Elastic Disaster Recovery (prefisso del servizio: drs) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Elastic Disaster Recovery
Azioni definite da AWS Elastic Disaster Recovery
Permission-only azioni per AWS Elastic Disaster Recovery
Tipi di risorse definiti da AWS Elastic Disaster Recovery
Chiavi di condizione per AWS Elastic Disaster Recovery

Operazioni API definite da AWS Elastic Disaster Recovery

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AssociateSourceNetworkStack	drs:AssociateSourceNetworkStack	Scrittura
CreateExtendedSourceServer	drs:CreateExtendedSourceServer	Scrittura
CreateExtendedSourceServer	drs:TagResource	Etichettatura, scrittura
CreateLaunchConfigurationTemplate	drs:CreateLaunchConfigurationTemplate	Scrittura
CreateLaunchConfigurationTemplate	drs:TagResource	Etichettare, scrivere
CreateRecoveryPlan	drs:CreateRecoveryPlan	Scrittura
CreateRecoveryPlan	drs:TagResource	Etichettare, scrivere
CreateRecoveryPlanStep	drs:CreateRecoveryPlanStep	Scrittura
CreateReplicationConfigurationTemplate	drs:CreateReplicationConfigurationTemplate	Scrittura
CreateReplicationConfigurationTemplate	drs:TagResource	Etichettare, scrivere
CreateSourceNetwork	drs:CreateSourceNetwork	Scrittura
CreateSourceNetwork	drs:TagResource	Etichettare, scrivere
DeleteJob	drs:DeleteJob	Scrittura
DeleteLaunchAction	drs:DeleteLaunchAction	Scrittura
DeleteLaunchConfigurationTemplate	drs:DeleteLaunchConfigurationTemplate	Scrittura
DeleteRecoveryInstance	drs:DeleteRecoveryInstance	Scrittura
DeleteRecoveryPlan	drs:DeleteRecoveryPlan	Scrittura
DeleteRecoveryPlanStep	drs:DeleteRecoveryPlanStep	Scrittura
DeleteReplicationConfigurationTemplate	drs:DeleteReplicationConfigurationTemplate	Scrittura
DeleteSourceNetwork	drs:DeleteSourceNetwork	Scrittura
DeleteSourceServer	drs:DeleteSourceServer	Scrittura
DescribeJobLogItems	drs:DescribeJobLogItems	Lettura
DescribeJobs	drs:DescribeJobs	Lettura
DescribeLaunchConfigurationTemplates	drs:DescribeLaunchConfigurationTemplates	Lettura
DescribeRecoveryInstances	drs:DescribeRecoveryInstances	Lettura
DescribeRecoverySnapshots	drs:DescribeRecoverySnapshots	Lettura
DescribeReplicationConfigurationTemplates	drs:DescribeReplicationConfigurationTemplates	Lettura
DescribeSourceNetworks	drs:DescribeSourceNetworks	Lettura
DescribeSourceServers	drs:DescribeSourceServers	Lettura
DisconnectRecoveryInstance	drs:DisconnectRecoveryInstance	Scrittura
DisconnectSourceServer	drs:DisconnectSourceServer	Scrittura
ExportSourceNetworkCfnTemplate	drs:ExportSourceNetworkCfnTemplate	Scrittura
GetFailbackReplicationConfiguration	drs:GetFailbackReplicationConfiguration	Lettura
GetLaunchConfiguration	drs:GetLaunchConfiguration	Lettura
GetRecoveryPlan	drs:GetRecoveryPlan	Lettura
GetRecoveryPlanExecution	drs:GetRecoveryPlanExecution	Lettura
GetRecoveryPlanStep	drs:GetRecoveryPlanStep	Lettura
GetReplicationConfiguration	drs:GetReplicationConfiguration	Lettura
InitializeService	drs:InitializeService	Scrittura
ListExtensibleSourceServers	drs:ListExtensibleSourceServers	Lettura
ListLaunchActions	drs:ListLaunchActions	Lettura
ListRecoveryPlanExecutionSteps	drs:ListRecoveryPlanExecutionSteps	Lettura
ListRecoveryPlanExecutions	drs:ListRecoveryPlanExecutions	Lettura
ListRecoveryPlanSteps	drs:ListRecoveryPlanSteps	Lettura
ListRecoveryPlans	drs:ListRecoveryPlans	Lettura
ListStagingAccounts	drs:ListStagingAccounts	Lettura
ListTagsForResource	drs:ListTagsForResource	Lettura
PutLaunchAction	drs:PutLaunchAction	Scrittura
ReorderRecoveryPlanSteps	drs:ReorderRecoveryPlanSteps	Scrittura
RetryDataReplication	drs:RetryDataReplication	Scrittura
ReverseReplication	drs:ReverseReplication	Scrittura
StartRecovery	drs:StartRecovery	Scrittura
StartRecovery	drs:TagResource	Etichettare, scrivere
StartRecoveryPlanExecution	drs:StartRecoveryPlanExecution	Scrittura
StartRecoveryPlanExecution	drs:TagResource	Etichettare, scrivere
StartReplication	drs:StartReplication	Scrittura
StartSourceNetworkRecovery	drs:StartSourceNetworkRecovery	Scrittura
StartSourceNetworkRecovery	drs:TagResource	Etichettare, scrivere
StartSourceNetworkReplication	drs:StartSourceNetworkReplication	Scrittura
StopFailback	drs:StopFailback	Scrittura
StopReplication	drs:StopReplication	Scrittura
StopSourceNetworkReplication	drs:StopSourceNetworkReplication	Scrittura
TagResource	drs:TagResource	Etichettare, scrivere
TerminateRecoveryInstances	drs:TerminateRecoveryInstances	Scrittura
UntagResource	drs:UntagResource	Etichettare, scrivere
UpdateFailbackReplicationConfiguration	drs:UpdateFailbackReplicationConfiguration	Scrittura
UpdateLaunchConfiguration	drs:UpdateLaunchConfiguration	Scrittura
UpdateLaunchConfigurationTemplate	drs:UpdateLaunchConfigurationTemplate	Scrittura
UpdateRecoveryPlan	drs:UpdateRecoveryPlan	Scrittura
UpdateRecoveryPlanStep	drs:UpdateRecoveryPlanStep	Scrittura
UpdateReplicationConfiguration	drs:UpdateReplicationConfiguration	Scrittura
UpdateReplicationConfigurationTemplate	drs:UpdateReplicationConfigurationTemplate	Scrittura

Azioni definite da AWS Elastic Disaster Recovery

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateSourceNetworkStack	Concede il permesso di associazione CloudFormation stack con rete di origine	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CancelRecoveryPlanExecution	Concede il permesso di annullare l'esecuzione di un piano di ripristino	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Scrittura
CreateExtendedSourceServer	Concede l'autorizzazione per estendere un server di origine		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateLaunchConfigurationTemplate	Concede l'autorizzazione per creare un modello di configurazione di avvio		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateRecoveryPlan	Concede il permesso di creare un piano di ripristino		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateRecoveryPlanStep	Concede l'autorizzazione a creare una fase in un piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Scrittura
CreateReplicationConfigurationTemplate	Concede l'autorizzazione per creare un modello di configurazione di replica		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateSourceNetwork	Concede l'autorizzazione per creare una rete di origine		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteJob	Autorizza l'utente a eliminare un processo.	JobResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLaunchAction	Concede l'autorizzazione per eliminare un'operazione di lancio	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Scrittura
DeleteLaunchAction		SourceServerResource	aws:ResourceTag/${TagKey}	Scrittura
DeleteLaunchConfigurationTemplate	Concede l'autorizzazione per eliminare un modello di configurazione di avvio	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecoveryInstance	Concede l'autorizzazione per eliminare un'istanza di ripristino	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
DeleteRecoveryPlan	Concede il permesso di eliminare un piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecoveryPlanExecution	Concede il permesso di eliminare l'esecuzione di un piano di ripristino	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecoveryPlanStep	Concede il permesso di eliminare una fase del piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteReplicationConfigurationTemplate	Concede l'autorizzazione per eliminare un modello di configurazione di replica	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSourceNetwork	Concede l'autorizzazione per eliminare una rete di origine	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSourceServer	Concede l'autorizzazione per eliminare un server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
DescribeJobLogItems	Concede l'autorizzazione per descrivere gli elementi del log processi	JobResource*	aws:ResourceTag/${TagKey}	Lettura
DescribeJobs	Concede l'autorizzazione per descrivere i processi			Lettura
DescribeLaunchConfigurationTemplates	Concede l'autorizzazione per descrivere un modello di configurazione di avvio			Lettura
DescribeRecoveryInstances	Concede l'autorizzazione per descrivere le istanze di ripristino			Lettura
DescribeRecoverySnapshots	Concede l'autorizzazione per descrivere gli snapshot di ripristino	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
DescribeReplicationConfigurationTemplates	Concede l'autorizzazione per descrivere un modello di configurazione di replica			Lettura
DescribeSourceNetworks	Concede l'autorizzazione per descrivere le reti di origine			Lettura
DescribeSourceServers	Concede l'autorizzazione per descrivere i server di origine			Lettura
DisconnectRecoveryInstance	Concede l'autorizzazione per disconnettere l'istanza di ripristino	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
DisconnectSourceServer	Concede l'autorizzazione per disconnettere il server di origine	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
ExportSourceNetworkCfnTemplate	Concede l'autorizzazione all'esportazione CloudFormation modello che contiene le risorse di rete di origine	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
GetFailbackReplicationConfiguration	Concede l'autorizzazione per ottenere la configurazione della replica del failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetLaunchConfiguration	Concede l'autorizzazione per ottenere la configurazione di avvio	SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetRecoveryPlan	Concede il permesso di ottenere un piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lettura
GetRecoveryPlanExecution	Concede il permesso di ottenere l'esecuzione di un piano di ripristino	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lettura
GetRecoveryPlanExecutionStep	Concede il permesso di ottenere una fase di esecuzione del piano di ripristino	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lettura
GetRecoveryPlanStep	Concede il permesso di ottenere una fase del piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lettura
GetReplicationConfiguration	Concede l'autorizzazione per ottenere la configurazione della replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Read
InitializeService	Concede l'autorizzazione per inizializzare il servizio			Scrittura
ListExtensibleSourceServers	Concede l'autorizzazione per elencare i server di origine estendibili			Lettura
ListLaunchActions	Concede l'autorizzazione per elencare le operazioni di lancio	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Lettura
ListLaunchActions		SourceServerResource	aws:ResourceTag/${TagKey}	Lettura
ListRecoveryPlanExecutionSteps	Concede il permesso di elencare le fasi di esecuzione del piano di ripristino	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Lettura
ListRecoveryPlanExecutions	Concede il permesso di elencare le esecuzioni del piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lettura
ListRecoveryPlanSteps	Concede il permesso di elencare le fasi del piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Lettura
ListRecoveryPlans	Concede il permesso di elencare i piani di ripristino			Lettura
ListStagingAccounts	Concede l'autorizzazione per elencare gli account temporanei			Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa			Lettura
PutLaunchAction	Concede l'autorizzazione per inserire un'operazione di lancio	LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey}	Scrittura
PutLaunchAction		SourceServerResource	aws:ResourceTag/${TagKey}	Scrittura
ReorderRecoveryPlanSteps	Concede l'autorizzazione a riordinare le fasi di un piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Scrittura
RetryDataReplication	Concede l'autorizzazione per riprovare la replica dei dati	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
RetryRecoveryPlanExecutionStep	Concede l'autorizzazione a riprovare una fase di esecuzione del piano di ripristino	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Scrittura
ReverseReplication	Concede l'autorizzazione per invertire la replica	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Scrittura
StartFailbackLaunch	Concede l'autorizzazione per avviare il lancio del failback	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Scrittura
StartRecovery	Concede l'autorizzazione per avviare il ripristino	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartRecoveryPlanExecution	Concede il permesso di avviare l'esecuzione di un piano di ripristino	RecoveryPlanResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartReplication	Concede l'autorizzazione per avviare una replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
StartSourceNetworkRecovery	Concede l'autorizzazione per avviare il ripristino della rete	SourceNetworkResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartSourceNetworkReplication	Concede l'autorizzazione per avviare la replica della rete	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Scrittura
StopFailback	Concede l'autorizzazione per interrompere il failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
StopReplication	Concede l'autorizzazione per arrestare la replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
StopSourceNetworkReplication	Concede l'autorizzazione per arrestare la replica della rete	SourceNetworkResource*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per assegnare un tag di risorsa	JobResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction	Etichettatura, scrittura
		LaunchConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		RecoveryInstanceResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction drs:EC2InstanceARN
		RecoveryPlanExecutionResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		RecoveryPlanResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		ReplicationConfigurationTemplateResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		SourceNetworkResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
		SourceServerResource	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:CreateAction
TerminateRecoveryInstances	Concede l'autorizzazione per terminare le istanze di ripristino	RecoveryInstanceResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN	Scrittura
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	JobResource	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		LaunchConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		RecoveryInstanceResource	aws:ResourceTag/${TagKey} aws:TagKeys drs:EC2InstanceARN
		RecoveryPlanExecutionResource	aws:ResourceTag/${TagKey} aws:TagKeys
		RecoveryPlanResource	aws:ResourceTag/${TagKey} aws:TagKeys
		ReplicationConfigurationTemplateResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceNetworkResource	aws:ResourceTag/${TagKey} aws:TagKeys
		SourceServerResource	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateFailbackReplicationConfiguration	Concede l'autorizzazione per aggiornare la configurazione di replica del failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateLaunchConfiguration	Concede l'autorizzazione per aggiornare la configurazione di avvio	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLaunchConfigurationTemplate	Concede l'autorizzazione per aggiornare la configurazione di avvio	LaunchConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRecoveryPlan	Concede il permesso di aggiornare un piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRecoveryPlanExecutionStep	Concede l'autorizzazione ad aggiornare una fase di esecuzione del piano di ripristino	RecoveryPlanExecutionResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRecoveryPlanStep	Concede il permesso di aggiornare una fase del piano di ripristino	RecoveryPlanResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateReplicationConfiguration	Concede l'autorizzazione per aggiornare la configurazione di replica	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateReplicationConfigurationTemplate	Concede l'autorizzazione per aggiornare un modello di configurazione di replica	ReplicationConfigurationTemplateResource*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Elastic Disaster Recovery

Le seguenti azioni sono definite da AWS Elastic Disaster Recovery, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateFailbackClientToRecoveryInstanceForDrs	Concede l'autorizzazione per ottenere il client di failback associato all'istanza di ripristino	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
BatchCreateVolumeSnapshotGroupForDrs	Concede l'autorizzazione per creare in batch un gruppo di snapshot del volume	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
BatchCreateVolumeSnapshotGroupForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteSnapshotRequestForDrs	Concede l'autorizzazione per l'eliminazione in batch della richiesta di snapshot			Scrittura
CreateConvertedSnapshotForDrs	Concede l'autorizzazione per creare lo snapshot convertito	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRecoveryInstanceForDrs	Concede l'autorizzazione per creare un'istanza di ripristino	SourceServerResource*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSourceServerForDrs	Concede l'autorizzazione per creare un server di origine		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DescribeReplicationServerAssociationsForDrs	Concede l'autorizzazione per descrivere le associazioni dei server di replica			Lettura
DescribeSnapshotRequestsForDrs	Concede l'autorizzazione per descrivere le richieste di snapshot			Lettura
GetAgentCommandForDrs	Concede l'autorizzazione per ottenere il comando dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetAgentCommandForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentConfirmedResumeInfoForDrs	Concede l'autorizzazione per ottenere informazioni sul curriculum confermate dall'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetAgentConfirmedResumeInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentInstallationAssetsForDrs	Concede l'autorizzazione per ottenere le risorse di installazione dell'agente			Lettura
GetAgentReplicationInfoForDrs	Concede l'autorizzazione per ottenere informazioni sulla replica dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetAgentReplicationInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentRuntimeConfigurationForDrs	Concede l'autorizzazione per ottenere la configurazione runtime dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetAgentRuntimeConfigurationForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetAgentSnapshotCreditsForDrs	Concede l'autorizzazione per ottenere crediti di snapshot dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetAgentSnapshotCreditsForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Lettura
GetChannelCommandsForDrs	Concede l'autorizzazione per ottenere i comandi del canale			Lettura
GetFailbackCommandForDrs	Concede l'autorizzazione per ottenere il comando di failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetFailbackLaunchRequestedForDrs	Concede l'autorizzazione per ottenere il lancio del failback richiesto	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
GetSuggestedFailbackClientDeviceMappingForDrs	Concede l'autorizzazione per ottenere la mappatura del dispositivo client di failback suggerito	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Lettura
IssueAgentCertificateForDrs	Concede l'autorizzazione per rilasciare un certificato dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
IssueAgentCertificateForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentAuthenticationForDrs	Concede l'autorizzazione per notificare l'autenticazione dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
NotifyAgentAuthenticationForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentConnectedForDrs	Concede l'autorizzazione per notificare che l'agente è connesso	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
NotifyAgentConnectedForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentDisconnectedForDrs	Concede l'autorizzazione per notificare che l'agente è disconnesso	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
NotifyAgentDisconnectedForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyAgentReplicationProgressForDrs	Concede l'autorizzazione per notificare l'avanzamento della replica dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
NotifyAgentReplicationProgressForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
NotifyConsistencyAttainedForDrs	Concede l'autorizzazione per notificare il raggiungimento di coerenza	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
NotifyReplicationServerAuthenticationForDrs	Concede l'autorizzazione per notificare l'autenticazione del server di replica	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
NotifyVolumeEventForDrs	Concede l'autorizzazione per notificare gli eventi relativi al volume	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
SendAgentLogsForDrs	Concede l'autorizzazione per l'invio di log agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
SendAgentLogsForDrs	Concede l'autorizzazione per l'invio di log agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
SendAgentMetricsForDrs	Concede l'autorizzazione per l'invio dei parametri agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
SendAgentMetricsForDrs	Concede l'autorizzazione per l'invio dei parametri agente	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
SendChannelCommandResultForDrs	Concede l'autorizzazione per inviare il risultato dei comandi del canale			Scrittura
SendClientLogsForDrs	Concede l'autorizzazione per inviare i log dei client			Scrittura
SendClientMetricsForDrs	Concede l'autorizzazione per inviare i parametri dei client			Scrittura
SendVolumeStatsForDrs	Concede l'autorizzazione per inviare statistiche sulle velocità di trasmissione effettiva del volume	SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentBacklogForDrs	Concede l'autorizzazione per aggiornare il backlog dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateAgentBacklogForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentConversionInfoForDrs	Concede l'autorizzazione per aggiornare le informazioni di conversione dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateAgentConversionInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentReplicationInfoForDrs	Concede l'autorizzazione per aggiornare le informazioni di replica dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateAgentReplicationInfoForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentReplicationProcessStateForDrs	Concede l'autorizzazione per aggiornare lo stato del processo di replica dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateAgentReplicationProcessStateForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentSourcePropertiesForDrs	Concede l'autorizzazione per aggiornare le proprietà dell'origine dell'agente	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateAgentSourcePropertiesForDrs		SourceServerResource*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFailbackClientDeviceMappingForDrs	Concede l'autorizzazione per aggiornare la mappatura del dispositivo client di failback	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateFailbackClientLastSeenForDrs	Concede l'autorizzazione per aggiornare l'ultimo client di failback visto	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura
UpdateReplicationCertificateForDrs	Concede l'autorizzazione per aggiornare un certificato di replica	RecoveryInstanceResource*	aws:ResourceTag/${TagKey} drs:EC2InstanceARN	Scrittura

Tipi di risorse definiti da AWS Elastic Disaster Recovery

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
JobResource	arn:${Partition}:drs:${Region}:${Account}:job/${JobID}	aws:ResourceTag/${TagKey}
LaunchConfigurationTemplateResource	arn:${Partition}:drs:${Region}:${Account}:launch-configuration-template/${LaunchConfigurationTemplateID}	aws:ResourceTag/${TagKey}
RecoveryInstanceResource	arn:${Partition}:drs:${Region}:${Account}:recovery-instance/${RecoveryInstanceID}	aws:ResourceTag/${TagKey} drs:EC2InstanceARN
RecoveryPlanExecutionResource	arn:${Partition}:drs:${Region}:${Account}:recovery-plan-execution/${RecoveryPlanExecutionID}	aws:ResourceTag/${TagKey}
RecoveryPlanResource	arn:${Partition}:drs:${Region}:${Account}:recovery-plan/${RecoveryPlanID}	aws:ResourceTag/${TagKey}
ReplicationConfigurationTemplateResource	arn:${Partition}:drs:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}	aws:ResourceTag/${TagKey}
SourceNetworkResource	arn:${Partition}:drs:${Region}:${Account}:source-network/${SourceNetworkID}	aws:ResourceTag/${TagKey}
SourceServerResource	arn:${Partition}:drs:${Region}:${Account}:source-server/${SourceServerID}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Elastic Disaster Recovery

AWS Elastic Disaster Recovery definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString
drs:CreateAction	Filtra l'accesso in base al nome di un'operazione API di creazione della risorsa	String
drs:EC2InstanceARN	Filtra l'accesso in base all'istanza EC2 da cui proviene la richiesta	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Beanstalk elastico (elasticbeanstalk)

AWS Elastic Load Balancing (elasticloadbalancing)