Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Operazioni, risorse e chiavi di condizione per Amazon Inspector
Amazon Inspector (prefisso del servizio: inspector) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon Inspector
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AddAttributesToFindings |
Scrittura |
|||
|
CreateAssessmentTarget |
Scrittura |
|||
|
CreateAssessmentTemplate |
Scrittura |
|||
|
CreateExclusionsPreview |
Scrittura |
|||
|
CreateResourceGroup |
Scrittura |
|||
|
DeleteAssessmentRun |
Scrittura |
|||
|
DeleteAssessmentTarget |
Scrittura |
|||
|
DeleteAssessmentTemplate |
Scrittura |
|||
|
DescribeAssessmentRuns |
Lettura |
|||
|
DescribeAssessmentTargets |
Lettura |
|||
|
DescribeAssessmentTemplates |
Lettura |
|||
|
DescribeCrossAccountAccessRole |
Lettura |
|||
|
DescribeExclusions |
Lettura |
|||
|
DescribeFindings |
Lettura |
|||
|
DescribeResourceGroups |
Lettura |
|||
|
DescribeRulesPackages |
Lettura |
|||
|
GetAssessmentReport |
Lettura |
|||
|
GetExclusionsPreview |
Lettura |
|||
|
GetTelemetryMetadata |
Lettura |
|||
|
ListAssessmentRunAgents |
List |
|||
|
ListAssessmentRuns |
List |
|||
|
ListAssessmentTargets |
List |
|||
|
ListAssessmentTemplates |
List |
|||
|
ListEventSubscriptions |
List |
|||
|
ListExclusions |
List |
|||
|
ListFindings |
List |
|||
|
ListRulesPackages |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
PreviewAgents |
Lettura |
|||
|
RemoveAttributesFromFindings |
Scrittura |
|||
|
SetTagsForResource |
Etichettatura, scrittura |
|||
|
StartAssessmentRun |
Scrittura |
|||
|
StopAssessmentRun |
Scrittura |
|||
|
SubscribeToEvent |
Scrittura |
|||
|
UnsubscribeFromEvent |
Scrittura |
|||
|
UpdateAssessmentTarget |
Scrittura |
Operazioni definite da Amazon Inspector
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per assegnare attributi (coppie chiave-valore) ai risultati specificati dagli ARN dei risultati |
Scrittura |
|||
Concede l'autorizzazione a creare un nuovo obiettivo di valutazione utilizzando l'ARN del gruppo di risorse generato da CreateResourceGroup |
Scrittura |
|||
Concede l'autorizzazione per creare un modello di valutazione per la destinazione della valutazione specificata dal relativo ARN |
Write |
|||
Concede l'autorizzazione per avviare la generazione di un'anteprima delle esclusioni per il modello di valutazione specificato |
Write |
|||
Concede l'autorizzazione per creare un gruppo di risorse utilizzando il set di tag specificato (coppie chiave-valore) da utilizzare per selezionare le istanze EC2 da includere in una destinazione della valutazione di Amazon Inspector |
Write |
|||
Concede l'autorizzazione per eliminare l'esecuzione di valutazione specificata dall'ARN dell'esecuzione della valutazione |
Write |
|||
Concede l'autorizzazione per eliminare la destinazione di valutazione specificata dall'ARN della destinazione di valutazione |
Write |
|||
Concede l'autorizzazione per eliminare il modello di valutazione specificato dall'ARN del modello di valutazione |
Write |
|||
Concede l'autorizzazione per descrivere le esecuzioni di valutazione specificate dagli ARN delle esecuzioni di valutazione |
Read |
|||
Concede l'autorizzazione per descrivere le destinazioni delle valutazioni specificate dagli ARN delle destinazioni delle valutazioni |
Read |
|||
Concede l'autorizzazione per descrivere i modelli di valutazione specificati dagli ARN dei modelli di valutazione |
Lettura |
|||
Concede il permesso di descrivere il ruolo IAM che consente ad Amazon Inspector di accedere al tuo Account AWS |
Lettura |
|||
Concede l'autorizzazione per descrivere le esclusioni specificate dagli ARN delle esclusioni |
Read |
|||
Concede l'autorizzazione per descrivere i risultati specificati dagli ARN dei risultati |
Read |
|||
Concede l'autorizzazione per descrivere i gruppi di risorse specificati dagli ARN dei gruppi di risorse |
Read |
|||
Concede l'autorizzazione per descrivere i pacchetti di regole specificati dagli ARN dei pacchetti di regole |
Read |
|||
Concede l'autorizzazione per produrre un report di valutazione che includa risultati dettagliati e completi di una determinata esecuzione di valutazione |
Lettura |
|||
Concede il permesso di recuperare l'anteprima delle esclusioni (un elenco di ExclusionPreview oggetti) specificati dal token di anteprima |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sui dati raccolti dall'esecuzione della valutazione specificata |
Read |
|||
Concede l'autorizzazione per elencare gli agenti delle esecuzioni delle valutazioni specificati dagli ARN delle esecuzioni delle valutazioni |
Elenco |
|||
Concede l'autorizzazione per elencare le esecuzioni delle valutazioni che corrispondono ai modelli di valutazione specificati dagli ARN dei modelli di valutazione |
List |
|||
Concede il permesso di elencare gli ARN degli obiettivi di valutazione all'interno di questo Account AWS |
List |
|||
Concede l'autorizzazione per elencare i modelli di valutazione che corrispondono alle destinazioni delle valutazioni specificate dagli ARN delle destinazioni delle valutazioni |
Elenco |
|||
Concede l'autorizzazione per elencare tutti gli abbonamenti a eventi specificati dall'ARN del modello di valutazione |
Elenco |
|||
Concede l'autorizzazione per elencare le esclusioni generate dall'esecuzione della valutazione |
Elenco |
|||
Concede l'autorizzazione per elencare o risultati generati dalle esecuzioni delle validazioni specificate dagli ARN delle esecuzioni delle valutazioni |
Elenco |
|||
Concede l'autorizzazione per pubblicare tutti i pacchetti di regole di Amazon Inspector disponibili |
Elenco |
|||
Concede l'autorizzazione per elencare tutti i tag associati a un modello di valutazione |
Read |
|||
Concede l'autorizzazione per offrire le anteprime degli agenti installati sulle istanze EC2 che fanno parte della destinazione della valutazione specificata |
Lettura |
|||
Concede l'autorizzazione a registrare il ruolo IAM utilizzato da Amazon Inspector per elencare le tue istanze EC2 all'inizio dell'esecuzione di valutazione o quando chiami PreviewAgents azione |
Scrittura |
|||
Concede l'autorizzazione per rimuovere interi attributi (coppie chiave-valore) dai risultati specificati dagli ARN dei risultati quando è presente un attributo con la chiave specificata |
Write |
|||
Concede l'autorizzazione per associare i tag (coppie chiave-valore) al modello di valutazione specificato dall'ARN del modello della valutazione |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per avviare l'esecuzione di valutazione specificata dall'ARN del modello di valutazione |
Write |
|||
Concede l'autorizzazione per interrompere l'esecuzione della valutazione specificata dall'ARN dell'esecuzione della valutazione |
Write |
|||
Concede l'autorizzazione per abilitare il processo di invio di notifiche con Amazon Simple Notification Service (SNS) relative a un evento specificato verso un argomento SNS specificato |
Write |
|||
Concede l'autorizzazione per disabilitare il processo di invio di notifiche con Amazon Simple Notification Service (SNS) relative a un evento specificato verso un argomento SNS specificato |
Write |
|||
Concede l'autorizzazione per aggiornare la destinazione di valutazione specificata dall'ARN della destinazione di valutazione |
Write |
Tipi di risorsa definiti da Amazon Inspector
Amazon Inspector non supporta l'indicazione di una risorsa ARN nell'elemento Resource di una istruzione di policy IAM.
Chiavi di condizione per Amazon Inspector
Amazon Inspector non dispone di chiavi di condizione specifiche del servizio che possono essere utilizzate in Condition elemento delle dichiarazioni politiche.
