View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS API e notifiche sanitarie - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS API e notifiche sanitarie

AWS API e notifiche sanitarie (prefisso del servizio: health) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS API e notifiche sanitarie

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

DescribeAffectedAccountsForOrganization

health:DescribeAffectedAccountsForOrganization

Lettura

organizations:ListAccounts

List

DescribeAffectedEntities

health:DescribeAffectedEntities

Lettura

DescribeAffectedEntitiesForOrganization

health:DescribeAffectedEntitiesForOrganization

Lettura

organizations:ListAccounts

List

DescribeEntityAggregates

health:DescribeEntityAggregates

Lettura

DescribeEntityAggregatesForOrganization

health:DescribeEntityAggregatesForOrganization

Lettura

organizations:ListAccounts

List

DescribeEventAggregates

health:DescribeEventAggregates

Lettura

DescribeEventDetails

health:DescribeEventDetails

Lettura

DescribeEventDetailsForOrganization

health:DescribeEventDetailsForOrganization

Lettura

organizations:ListAccounts

List

DescribeEventTypes

health:DescribeEventTypes

Lettura

DescribeEvents

health:DescribeEvents

Lettura

DescribeEventsForOrganization

health:DescribeEventsForOrganization

Lettura

organizations:ListAccounts

List

DescribeHealthServiceStatusForOrganization

health:DescribeHealthServiceStatusForOrganization

Lettura

organizations:ListAccounts

List

DisableHealthServiceAccessForOrganization

health:DisableHealthServiceAccessForOrganization

Gestione delle autorizzazioni, scrittura

organizations:DisableAWSServiceAccess

Scrittura

organizations:ListAccounts

List

EnableHealthServiceAccessForOrganization

health:EnableHealthServiceAccessForOrganization

Gestione delle autorizzazioni, Write

iam:CreateServiceLinkedRole

Scrittura

organizations:EnableAWSServiceAccess

Scrittura

organizations:ListAccounts

List

Azioni definite da AWS API e notifiche sanitarie

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

DescribeAffectedAccountsForOrganization

Concede l'autorizzazione per recuperare un elenco di account che sono stati interessati dagli eventi specificati nell'organizzazione

Lettura

DescribeAffectedEntities

Concede l'autorizzazione per recuperare un elenco di entità che sono state interessate dagli eventi specificati

event*

health:eventTypeCode

health:service

Lettura

DescribeAffectedEntitiesForOrganization

Concede l'autorizzazione per recuperare un elenco di entità che sono state interessate dagli eventi e dagli account specificati nell'organizzazione

Lettura

DescribeEntityAggregates

Concede l'autorizzazione per recuperare il numero di entità che sono interessate da ciascuno degli eventi specificati

Lettura

DescribeEntityAggregatesForOrganization

Concede l'autorizzazione per recuperare il numero di entità che sono interessate da ciascuno degli eventi specificati in un'organizzazione

Lettura

DescribeEventAggregates

Concede l'autorizzazione per recuperare il numero di eventi di ogni tipo di evento (problema, modifica pianificata e notifica account)

Lettura

DescribeEventDetails

Concede l'autorizzazione per recuperare informazioni dettagliate su uno o più eventi specificati

event*

health:eventTypeCode

health:service

Lettura

DescribeEventDetailsForOrganization

Concede l'autorizzazione per recuperare informazioni dettagliate su uno o più eventi specificati per gli account forniti nell'organizzazione

Lettura

DescribeEventTypes

Concede l'autorizzazione per recuperare i tipi di evento che soddisfano i criteri di filtro specificati

Lettura

DescribeEvents

Concede l'autorizzazione per recuperare informazioni sugli eventi che soddisfano i criteri di filtro specificati

Lettura

DescribeEventsForOrganization

Concede l'autorizzazione per recuperare informazioni sugli eventi che soddisfano i criteri di filtro specificati nell'organizzazione

Lettura

DescribeHealthServiceStatusForOrganization

Concede l'autorizzazione per recuperare lo stato di abilitazione o disabilitazione della caratteristica Visualizzazione organizzativa

Lettura

DisableHealthServiceAccessForOrganization

Concede l'autorizzazione per disabilitare la caratteristica Visualizzazione organizzativa

Gestione delle autorizzazioni, Write

EnableHealthServiceAccessForOrganization

Concede l'autorizzazione per abilitare la caratteristica Visualizzazione organizzativa

Gestione delle autorizzazioni, Write

Tipi di risorse definiti da AWS API e notifiche sanitarie

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

event

arn:${Partition}:health:*::event/${Service}/${EventTypeCode}/*

Chiavi di condizione per AWS API e notifiche sanitarie

AWS Le API e le notifiche sanitarie definiscono le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

health:eventTypeCode

Filtra l'accesso in base al tipo di evento

String

health:service

Filtra l'accesso in base al servizio interessato

String