Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Resilience Hub

AWS Resilience Hub (prefisso del servizio: resiliencehub) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Resilience Hub
Azioni definite da AWS Resilience Hub
Tipi di risorse definiti da AWS Resilience Hub
Chiavi di condizione per AWS Resilience Hub

Operazioni API definite da AWS Resilience Hub

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptResourceGroupingRecommendations	resiliencehub	resiliencehub:AcceptResourceGroupingRecommendations			Scrittura
AddDraftAppVersionResourceMappings	resiliencehub	resiliencehub:AddDraftAppVersionResourceMappings			Scrittura
BatchUpdateRecommendationStatus	resiliencehub	resiliencehub:BatchUpdateRecommendationStatus			Scrittura
CreateApp	resiliencehub	resiliencehub:CreateApp			Scrittura
		resiliencehub:TagResource			Etichettatura, scrittura
		iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Scrittura
CreateAppVersionAppComponent	resiliencehub	resiliencehub:CreateAppVersionAppComponent			Scrittura
CreateAppVersionResource	resiliencehub	resiliencehub:CreateAppVersionResource			Scrittura
CreateRecommendationTemplate	resiliencehub	resiliencehub:CreateRecommendationTemplate			Scrittura
CreateRecommendationTemplate	resiliencehub	resiliencehub:TagResource			Etichettare, scrivere
CreateResiliencyPolicy	resiliencehub	resiliencehub:CreateResiliencyPolicy			Scrittura
CreateResiliencyPolicy	resiliencehub	resiliencehub:TagResource			Etichettare, scrivere
DeleteApp	resiliencehub	resiliencehub:DeleteApp			Scrittura
DeleteAppAssessment	resiliencehub	resiliencehub:DeleteAppAssessment			Scrittura
DeleteAppInputSource	resiliencehub	resiliencehub:DeleteAppInputSource			Scrittura
DeleteAppVersionAppComponent	resiliencehub	resiliencehub:DeleteAppVersionAppComponent			Scrittura
DeleteAppVersionResource	resiliencehub	resiliencehub:DeleteAppVersionResource			Scrittura
DeleteRecommendationTemplate	resiliencehub	resiliencehub:DeleteRecommendationTemplate			Scrittura
DeleteResiliencyPolicy	resiliencehub	resiliencehub:DeleteResiliencyPolicy			Scrittura
DescribeApp	resiliencehub	resiliencehub:DescribeApp			Lettura
DescribeAppAssessment	resiliencehub	resiliencehub:DescribeAppAssessment			Lettura
DescribeAppVersion	resiliencehub	resiliencehub:DescribeAppVersion			Lettura
DescribeAppVersionAppComponent	resiliencehub	resiliencehub:DescribeAppVersionAppComponent			Lettura
DescribeAppVersionResource	resiliencehub	resiliencehub:DescribeAppVersionResource			Lettura
DescribeAppVersionResourcesResolutionStatus	resiliencehub	resiliencehub:DescribeAppVersionResourcesResolutionStatus			Lettura
DescribeAppVersionTemplate	resiliencehub	resiliencehub:DescribeAppVersionTemplate			Lettura
DescribeDraftAppVersionResourcesImportStatus	resiliencehub	resiliencehub:DescribeDraftAppVersionResourcesImportStatus			Lettura
DescribeMetricsExport	resiliencehub	resiliencehub:DescribeMetricsExport			Lettura
DescribeResiliencyPolicy	resiliencehub	resiliencehub:DescribeResiliencyPolicy			Lettura
DescribeResourceGroupingRecommendationTask	resiliencehub	resiliencehub:DescribeResourceGroupingRecommendationTask			Lettura
ImportResourcesToDraftAppVersion	resiliencehub	resiliencehub:ImportResourcesToDraftAppVersion			Scrittura
ListAlarmRecommendations	resiliencehub	resiliencehub:ListAlarmRecommendations			List
ListAppAssessmentComplianceDrifts	resiliencehub	resiliencehub:ListAppAssessmentComplianceDrifts			List
ListAppAssessmentResourceDrifts	resiliencehub	resiliencehub:ListAppAssessmentResourceDrifts			List
ListAppAssessments	resiliencehub	resiliencehub:ListAppAssessments			List
ListAppComponentCompliances	resiliencehub	resiliencehub:ListAppComponentCompliances			List
ListAppComponentRecommendations	resiliencehub	resiliencehub:ListAppComponentRecommendations			List
ListAppInputSources	resiliencehub	resiliencehub:ListAppInputSources			List
ListAppVersionAppComponents	resiliencehub	resiliencehub:ListAppVersionAppComponents			List
ListAppVersionResourceMappings	resiliencehub	resiliencehub:ListAppVersionResourceMappings			List
ListAppVersionResources	resiliencehub	resiliencehub:ListAppVersionResources			List
ListAppVersions	resiliencehub	resiliencehub:ListAppVersions			List
ListApps	resiliencehub	resiliencehub:ListApps			List
ListMetrics	resiliencehub	resiliencehub:ListMetrics			List
ListRecommendationTemplates	resiliencehub	resiliencehub:ListRecommendationTemplates			List
ListResiliencyPolicies	resiliencehub	resiliencehub:ListResiliencyPolicies			List
ListResourceGroupingRecommendations	resiliencehub	resiliencehub:ListResourceGroupingRecommendations			List
ListSopRecommendations	resiliencehub	resiliencehub:ListSopRecommendations			List
ListSuggestedResiliencyPolicies	resiliencehub	resiliencehub:ListSuggestedResiliencyPolicies			List
ListTagsForResource	resiliencehub	resiliencehub:ListTagsForResource			Lettura
ListTestRecommendations	resiliencehub	resiliencehub:ListTestRecommendations			List
ListUnsupportedAppVersionResources	resiliencehub	resiliencehub:ListUnsupportedAppVersionResources			List
PublishAppVersion	resiliencehub	resiliencehub:PublishAppVersion			Scrittura
PutDraftAppVersionTemplate	resiliencehub	resiliencehub:PutDraftAppVersionTemplate			Scrittura
RejectResourceGroupingRecommendations	resiliencehub	resiliencehub:RejectResourceGroupingRecommendations			Scrittura
RemoveDraftAppVersionResourceMappings	resiliencehub	resiliencehub:RemoveDraftAppVersionResourceMappings			Scrittura
ResolveAppVersionResources	resiliencehub	resiliencehub:ResolveAppVersionResources			Scrittura
StartAppAssessment	resiliencehub	resiliencehub:StartAppAssessment			Scrittura
StartAppAssessment	resiliencehub	resiliencehub:TagResource			Etichettare, scrivere
StartMetricsExport	resiliencehub	resiliencehub:StartMetricsExport			Scrittura
StartResourceGroupingRecommendationTask	resiliencehub	resiliencehub:StartResourceGroupingRecommendationTask			Scrittura
TagResource	resiliencehub	resiliencehub:TagResource			Etichettare, scrivere
UntagResource	resiliencehub	resiliencehub:UntagResource			Etichettare, scrivere
UpdateApp	resiliencehub	resiliencehub:UpdateApp			Scrittura
UpdateApp	resiliencehub	iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Scrittura
UpdateAppVersion	resiliencehub	resiliencehub:UpdateAppVersion			Scrittura
UpdateAppVersionAppComponent	resiliencehub	resiliencehub:UpdateAppVersionAppComponent			Scrittura
UpdateAppVersionResource	resiliencehub	resiliencehub:UpdateAppVersionResource			Scrittura
UpdateResiliencyPolicy	resiliencehub	resiliencehub:UpdateResiliencyPolicy			Scrittura
CreateAssertion	resiliencehubv2	resiliencehub:CreateAssertion			Scrittura
CreateInputSource	resiliencehubv2	resiliencehub:CreateInputSource			Scrittura
CreatePolicy	resiliencehubv2	resiliencehub:CreatePolicy			Scrittura
CreatePolicy	resiliencehubv2	resiliencehub:TagResource			Etichettare, scrivere
CreateReport	resiliencehubv2	resiliencehub:CreateReport			Scrittura
CreateService	resiliencehubv2	resiliencehub:CreateService			Scrittura
		resiliencehub:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Scrittura
CreateServiceFunction	resiliencehubv2	resiliencehub:CreateServiceFunction			Scrittura
CreateServiceFunctionResources	resiliencehubv2	resiliencehub:CreateServiceFunctionResources			Scrittura
CreateSystem	resiliencehubv2	resiliencehub:CreateSystem			Scrittura
CreateSystem	resiliencehubv2	resiliencehub:TagResource			Etichettare, scrivere
CreateTest	resiliencehubv2	resiliencehub:CreateTest			Scrittura
CreateTest	resiliencehubv2	iam:PassRole	iam:PassedToService	fis.amazonaws.com	Scrittura
CreateUserJourney	resiliencehubv2	resiliencehub:CreateUserJourney			Scrittura
DeleteAssertion	resiliencehubv2	resiliencehub:DeleteAssertion			Scrittura
DeleteInputSource	resiliencehubv2	resiliencehub:DeleteInputSource			Scrittura
DeletePolicy	resiliencehubv2	resiliencehub:DeletePolicy			Scrittura
DeleteService	resiliencehubv2	resiliencehub:DeleteService			Scrittura
DeleteServiceFunction	resiliencehubv2	resiliencehub:DeleteServiceFunction			Scrittura
DeleteServiceFunctionResources	resiliencehubv2	resiliencehub:DeleteServiceFunctionResources			Scrittura
DeleteSystem	resiliencehubv2	resiliencehub:DeleteSystem			Scrittura
DeleteTest	resiliencehubv2	resiliencehub:DeleteTest			Scrittura
DeleteTestSources	resiliencehubv2	resiliencehub:DeleteTestSources			Scrittura
DeleteUserJourney	resiliencehubv2	resiliencehub:DeleteUserJourney			Scrittura
GetDependencyInsights	resiliencehubv2	resiliencehub:GetDependencyInsights			Lettura
GetFailureModeFinding	resiliencehubv2	resiliencehub:GetFailureModeFinding			Lettura
GetPolicy	resiliencehubv2	resiliencehub:GetPolicy			Lettura
GetService	resiliencehubv2	resiliencehub:GetService			Lettura
GetSystem	resiliencehubv2	resiliencehub:GetSystem			Lettura
GetTest	resiliencehubv2	resiliencehub:GetTest			Lettura
GetTestRun	resiliencehubv2	resiliencehub:GetTestRun			Lettura
GetTestTemplate	resiliencehubv2	resiliencehub:GetTestTemplate			Lettura
GetUserJourney	resiliencehubv2	resiliencehub:GetUserJourney			Lettura
ImportApp	resiliencehubv2	resiliencehub:ImportApp			Scrittura
ImportApp	resiliencehubv2	resiliencehub:TagResource			Etichettare, scrivere
ImportPolicy	resiliencehubv2	resiliencehub:ImportPolicy			Scrittura
ListAssertions	resiliencehubv2	resiliencehub:ListAssertions			Lettura
ListDependencies	resiliencehubv2	resiliencehub:ListDependencies			Lettura
ListFailureModeAssessments	resiliencehubv2	resiliencehub:ListFailureModeAssessments			Lettura
ListFailureModeFindings	resiliencehubv2	resiliencehub:ListFailureModeFindings			Lettura
ListInputSources	resiliencehubv2	resiliencehub:ListInputSources			Lettura
ListPolicies	resiliencehubv2	resiliencehub:ListPolicies			Lettura
ListPolicyEvents	resiliencehubv2	resiliencehub:ListPolicyEvents			Lettura
ListReports	resiliencehubv2	resiliencehub:ListReports			Lettura
ListResolvedTestRunTargetResources	resiliencehubv2	resiliencehub:ListResolvedTestRunTargetResources			Lettura
ListResources	resiliencehubv2	resiliencehub:ListResources			Lettura
ListServiceEvents	resiliencehubv2	resiliencehub:ListServiceEvents			Lettura
ListServiceFunctions	resiliencehubv2	resiliencehub:ListServiceFunctions			Lettura
ListServiceTopologyEdges	resiliencehubv2	resiliencehub:ListServiceTopologyEdges			Lettura
ListServices	resiliencehubv2	resiliencehub:ListServices			Lettura
ListSystemEvents	resiliencehubv2	resiliencehub:ListSystemEvents			Lettura
ListSystems	resiliencehubv2	resiliencehub:ListSystems			Lettura
ListTagsForResource	resiliencehubv2	resiliencehub:ListTagsForResource			Lettura
ListTestRunDependencies	resiliencehubv2	resiliencehub:ListTestRunDependencies			Lettura
ListTestRunEvents	resiliencehubv2	resiliencehub:ListTestRunEvents			Lettura
ListTestRunSourceEvents	resiliencehubv2	resiliencehub:ListTestRunSourceEvents			Lettura
ListTestRunSources	resiliencehubv2	resiliencehub:ListTestRunSources			Lettura
ListTestRuns	resiliencehubv2	resiliencehub:ListTestRuns			Lettura
ListTestSources	resiliencehubv2	resiliencehub:ListTestSources			Lettura
ListTestTemplates	resiliencehubv2	resiliencehub:ListTestTemplates			Lettura
ListTests	resiliencehubv2	resiliencehub:ListTests			Lettura
ListUserJourneys	resiliencehubv2	resiliencehub:ListUserJourneys			Lettura
PutTestSources	resiliencehubv2	resiliencehub:PutTestSources			Scrittura
StartDependencyInsights	resiliencehubv2	resiliencehub:StartDependencyInsights			Scrittura
StartFailureModeAssessment	resiliencehubv2	resiliencehub:StartFailureModeAssessment			Scrittura
StartTestRun	resiliencehubv2	resiliencehub:StartTestRun			Scrittura
StopTestRun	resiliencehubv2	resiliencehub:StopTestRun			Scrittura
TagResource	resiliencehubv2	resiliencehub:TagResource			Etichettare, scrivere
UntagResource	resiliencehubv2	resiliencehub:UntagResource			Etichettare, scrivere
UpdateAssertion	resiliencehubv2	resiliencehub:UpdateAssertion			Scrittura
UpdateDependency	resiliencehubv2	resiliencehub:UpdateDependency			Scrittura
UpdateFailureModeFinding	resiliencehubv2	resiliencehub:UpdateFailureModeFinding			Scrittura
UpdatePolicy	resiliencehubv2	resiliencehub:UpdatePolicy			Scrittura
UpdateService	resiliencehubv2	resiliencehub:UpdateService			Scrittura
UpdateService	resiliencehubv2	iam:PassRole	iam:PassedToService	resiliencehub.amazonaws.com	Scrittura
UpdateServiceFunction	resiliencehubv2	resiliencehub:UpdateServiceFunction			Scrittura
UpdateSystem	resiliencehubv2	resiliencehub:UpdateSystem			Scrittura
UpdateTest	resiliencehubv2	resiliencehub:UpdateTest			Scrittura
UpdateTest	resiliencehubv2	iam:PassRole	iam:PassedToService	fis.amazonaws.com	Scrittura
UpdateUserJourney	resiliencehubv2	resiliencehub:UpdateUserJourney			Scrittura

Azioni definite da AWS Resilience Hub

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportati da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptResourceGroupingRecommendations	Concede l'autorizzazione ad accettare i consigli sul raggruppamento delle risorse	application*	aws:ResourceTag/${TagKey}	Scrittura
AddDraftAppVersionResourceMappings	Concede l'autorizzazione per aggiungere bozze di mappatura delle risorse di versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
BatchUpdateRecommendationStatus	Concede l'autorizzazione per includere o escludere una o più raccomandazioni operative	application*	aws:ResourceTag/${TagKey}	Scrittura
CreateApp	Concede l'autorizzazione per creare un'applicazione	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAppVersionAppComponent	Concede l'autorizzazione per creare il componente app dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
CreateAppVersionResource	Concede l'autorizzazione per creare la risorsa dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
CreateAssertion	Concede il permesso di creare un'asserzione per un servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
CreateInputSource	Concede il permesso di creare una fonte di input per un servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
CreatePolicy	Concede il permesso di creare una politica di resilienza che definisca i requisiti di disponibilità e disaster recovery	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRecommendationTemplate	Concede l'autorizzazione per creare un modello di suggerimento	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateReport	Concede l'autorizzazione a creare un report per un servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
CreateResiliencyPolicy	Concede l'autorizzazione per creare una policy di resilienza	resiliency-policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateService	Concede l'autorizzazione per creare un servizio	policy	aws:ResourceTag/${TagKey}	Scrittura
		service*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		system	aws:ResourceTag/${TagKey}
CreateServiceFunction	Concede il permesso di creare una funzione di servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
CreateServiceFunctionResources	Concede il permesso di creare risorse per le funzioni di servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
CreateSystem	Concede il permesso di creare un sistema che rappresenti un raggruppamento logico di servizi	system*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTest	Concede il permesso di creare un'istanza di test	service*	aws:ResourceTag/${TagKey}	Scrittura
CreateUserJourney	Concede il permesso di creare un percorso utente all'interno di un sistema	policy	aws:ResourceTag/${TagKey}	Scrittura
CreateUserJourney		system*	aws:ResourceTag/${TagKey}	Scrittura
DeleteApp	Concede l'autorizzazione per l'eliminazione in batch dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAppAssessment	Concede l'autorizzazione per l'eliminazione in batch della valutazione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAppInputSource	Concede l'autorizzazione per rimuovere l'origine di input dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAppVersionAppComponent	Concede l'autorizzazione per eliminare il componente app dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAppVersionResource	Concede l'autorizzazione per eliminare la risorsa dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAssertion	Concede il permesso di eliminare un'asserzione	service*	aws:ResourceTag/${TagKey}	Scrittura
DeleteInputSource	Concede il permesso di eliminare una fonte di input	service*	aws:ResourceTag/${TagKey}	Scrittura
DeletePolicy	Concede il permesso di eliminare una politica di resilienza	policy*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecommendationTemplate	Concede l'autorizzazione per l'eliminazione in batch del modello di suggerimento	application*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResiliencyPolicy	Concede l'autorizzazione per l'eliminazione in batch di policy di resilienza	resiliency-policy*	aws:ResourceTag/${TagKey}	Scrittura
DeleteService	Concede l'autorizzazione per eliminare un servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
DeleteServiceFunction	Concede il permesso di eliminare una funzione di servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
DeleteServiceFunctionResources	Concede il permesso di eliminare le risorse relative alle funzioni di servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSystem	Concede il permesso di eliminare un sistema	system*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTest	Concede il permesso di eliminare un test	service*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTestSources	Concede il permesso di eliminare le sorgenti di test da un test	service*	aws:ResourceTag/${TagKey}	Scrittura
DeleteUserJourney	Concede il permesso di eliminare un percorso utente	system*	aws:ResourceTag/${TagKey}	Scrittura
DescribeApp	Concede l'autorizzazione per descrivere un'applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeAppAssessment	Concede l'autorizzazione per descrivere una valutazione di applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeAppVersion	Concede l'autorizzazione per descrivere la versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeAppVersionAppComponent	Concede l'autorizzazione per descrivere il componente dell'applicazione della versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeAppVersionResource	Concede l'autorizzazione per descrivere la risorsa della versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeAppVersionResourcesResolutionStatus	Concede l'autorizzazione per descrivere una risoluzione di applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeAppVersionTemplate	Concede l'autorizzazione per descrivere un modello della versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeDraftAppVersionResourcesImportStatus	Concede l'autorizzazione per descrivere bozze dello stato di importazione delle risorse di versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Lettura
DescribeMetricsExport	Concede il permesso di descrivere l'esportazione delle metriche			Lettura
DescribeResiliencyPolicy	Concede l'autorizzazione per descrivere policy di resilienza	resiliency-policy*	aws:ResourceTag/${TagKey}	Lettura
DescribeResourceGroupingRecommendationTask	Concede il permesso di descrivere lo stato più recente del processo di raccomandazione del raggruppamento	application*	aws:ResourceTag/${TagKey}	Lettura
GetDependencyInsights	Concede il permesso di recuperare informazioni sulle dipendenze per un servizio	service*	aws:ResourceTag/${TagKey}	Lettura
GetFailureModeFinding	Concede il permesso di recuperare un risultato in modalità di errore	service*	aws:ResourceTag/${TagKey}	Lettura
GetPolicy	Concede il permesso di recuperare una politica di resilienza	policy*	aws:ResourceTag/${TagKey}	Lettura
GetService	Concede il permesso di recuperare un servizio	service*	aws:ResourceTag/${TagKey}	Lettura
GetSystem	Concede il permesso di recuperare un sistema	system*	aws:ResourceTag/${TagKey}	Lettura
GetTest	Concede il permesso di recuperare un test	service*	aws:ResourceTag/${TagKey}	Lettura
GetTestRun	Concede il permesso di recuperare un test eseguito	service*	aws:ResourceTag/${TagKey}	Lettura
GetTestTemplate	Concede il permesso di recuperare un modello di test			Lettura
GetUserJourney	Concede il permesso di recuperare un percorso utente	system*	aws:ResourceTag/${TagKey}	Lettura
ImportApp	Concede il permesso di importare un'app V1 nel modello di risorse V2	application*	aws:ResourceTag/${TagKey}	Scrittura
ImportApp		service*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
ImportPolicy	Concede il permesso di importare una policy V1 in V2	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
ImportPolicy	Concede il permesso di importare una policy V1 in V2	resiliency-policy*	aws:ResourceTag/${TagKey}	Scrittura
ImportResourcesToDraftAppVersion	Concede l'autorizzazione per importare risorse in bozze di versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
ListAlarmRecommendations	Concede l'autorizzazione per elencare i suggerimenti di allarme	application*	aws:ResourceTag/${TagKey}	List
ListAppAssessmentComplianceDrifts	Concede l'autorizzazione per elencare le derive di conformità rilevate durante l'esecuzione di una valutazione	application*	aws:ResourceTag/${TagKey}	List
ListAppAssessmentResourceDrifts	Concede il permesso di elencare le derive delle risorse rilevate durante l'esecuzione di una valutazione	application*	aws:ResourceTag/${TagKey}	List
ListAppAssessments	Concede l'autorizzazione per elencare valutazioni di applicazione			List
ListAppComponentCompliances	Concede l'autorizzazione per elencare le conformità dei componenti dell'app	application*	aws:ResourceTag/${TagKey}	List
ListAppComponentRecommendations	Concede l'autorizzazione per elencare i suggerimenti dei componenti dell'app	application*	aws:ResourceTag/${TagKey}	List
ListAppInputSources	Concede l'autorizzazione per elencare le origini di input dell'applicazione	application*	aws:ResourceTag/${TagKey}	List
ListAppVersionAppComponents	Concede l'autorizzazione per elencare i componenti app della versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	List
ListAppVersionResourceMappings	Concede l'autorizzazione per le mappature delle risorse di versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	List
ListAppVersionResources	Concede l'autorizzazione per elencare le risorse dell'applicazione	application*	aws:ResourceTag/${TagKey}	List
ListAppVersions	Concede l'autorizzazione per elencare le versioni dell'applicazione	application*	aws:ResourceTag/${TagKey}	List
ListApps	Concede l'autorizzazione per elencare le applicazioni			List
ListAssertions	Concede il permesso di elencare le asserzioni per un servizio	service*	aws:ResourceTag/${TagKey}	Lettura
ListDependencies	Concede il permesso di elencare le dipendenze scoperte per i servizi			Lettura
ListFailureModeAssessments	Concede il permesso di elencare le valutazioni in modalità di errore	service*	aws:ResourceTag/${TagKey}	Lettura
ListFailureModeFindings	Concede il permesso di elencare i risultati della modalità di errore	service*	aws:ResourceTag/${TagKey}	Lettura
ListInputSources	Concede l'autorizzazione a elencare le fonti di input per un servizio	service*	aws:ResourceTag/${TagKey}	Lettura
ListMetrics	Concede il permesso di elencare le metriche			List
ListPolicies	Concede il permesso di elencare le politiche di resilienza			Lettura
ListPolicyEvents	Concede il permesso di elencare gli eventi per una politica di resilienza	policy*	aws:ResourceTag/${TagKey}	Lettura
ListRecommendationTemplates	Concede l'autorizzazione per elencare i modelli di suggerimento	application*	aws:ResourceTag/${TagKey}	List
ListReports	Concede il permesso di elencare i report	service	aws:ResourceTag/${TagKey}	Lettura
ListResiliencyPolicies	Concede l'autorizzazione per elencare le policy di resilienza			List
ListResolvedTestRunTargetResources	Concede l'autorizzazione a elencare le risorse target risolte per un'esecuzione di test	service*	aws:ResourceTag/${TagKey}	Lettura
ListResourceGroupingRecommendations	Concede il permesso di elencare i consigli di raggruppamento delle risorse	application*	aws:ResourceTag/${TagKey}	List
ListResources	Concede il permesso di elencare le risorse per un servizio	service*	aws:ResourceTag/${TagKey}	Lettura
ListServiceEvents	Concede il permesso di elencare gli eventi per un servizio	service*	aws:ResourceTag/${TagKey}	Lettura
ListServiceFunctions	Concede il permesso di elencare le funzioni del servizio	service*	aws:ResourceTag/${TagKey}	Lettura
ListServiceTopologyEdges	Concede il permesso di elencare i bordi della topologia del servizio	service*	aws:ResourceTag/${TagKey}	Lettura
ListServices	Concede l'autorizzazione per elencare i servizi			Lettura
ListSopRecommendations	Concede l'autorizzazione per elencare i suggerimenti SOP	application*	aws:ResourceTag/${TagKey}	List
ListSuggestedResiliencyPolicies	Concede l'autorizzazione per elencare le policy di resilienza suggerite			List
ListSystemEvents	Concede il permesso di elencare gli eventi per un sistema	system*	aws:ResourceTag/${TagKey}	Lettura
ListSystems	Concede il permesso di elencare i sistemi			Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	app-assessment	aws:ResourceTag/${TagKey}	Lettura
		application	aws:ResourceTag/${TagKey}
		policy	aws:ResourceTag/${TagKey}
		recommendation-template	aws:ResourceTag/${TagKey}
		resiliency-policy	aws:ResourceTag/${TagKey}
		service	aws:ResourceTag/${TagKey}
		system	aws:ResourceTag/${TagKey}
ListTestRecommendations	Concede l'autorizzazione per elencare i suggerimenti di test	application*	aws:ResourceTag/${TagKey}	List
ListTestRunDependencies	Concede il permesso di elencare le dipendenze istantanee per l'esecuzione di un test	service*	aws:ResourceTag/${TagKey}	Lettura
ListTestRunEvents	Concede il permesso di elencare gli eventi per un'esecuzione di test	service*	aws:ResourceTag/${TagKey}	Lettura
ListTestRunSourceEvents	Concede il permesso di elencare gli eventi di origine per un test	service*	aws:ResourceTag/${TagKey}	Lettura
ListTestRunSources	Concede il permesso di elencare le istantanee dei sorgenti dell'esecuzione del test	service*	aws:ResourceTag/${TagKey}	Lettura
ListTestRuns	Concede il permesso di elencare le esecuzioni di test per un obiettivo	service*	aws:ResourceTag/${TagKey}	Lettura
ListTestSources	Concede il permesso di elencare le fonti di test in un test	service*	aws:ResourceTag/${TagKey}	Lettura
ListTestTemplates	Concede il permesso di elencare i modelli di test disponibili			Lettura
ListTests	Concede il permesso di elencare i test per un obiettivo	service*	aws:ResourceTag/${TagKey}	Lettura
ListUnsupportedAppVersionResources	Concede l'autorizzazione per elencare le risorse di versione dell'applicazione non supportate	application*	aws:ResourceTag/${TagKey}	List
ListUserJourneys	Concede il permesso di elencare i percorsi degli utenti per un sistema	system*	aws:ResourceTag/${TagKey}	Lettura
PublishAppVersion	Concede l'autorizzazione per pubblicare la versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
PutDraftAppVersionTemplate	Concede l'autorizzazione per inserire una bozza di modello di versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
PutTestSources	Concede il permesso di mettere alla prova le sorgenti di test	service*	aws:ResourceTag/${TagKey}	Scrittura
RejectResourceGroupingRecommendations	Concede il permesso di rifiutare i consigli sul raggruppamento delle risorse	application*	aws:ResourceTag/${TagKey}	Scrittura
RemoveDraftAppVersionResourceMappings	Concede l'autorizzazione per rimuovere bozze di mappature di versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
ResolveAppVersionResources	Concede l'autorizzazione per risolvere le risorse di versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
StartAppAssessment	Concede l'autorizzazione per creare una valutazione dell'applicazione	application*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
StartDependencyInsights	Concede il permesso di iniziare a generare informazioni sulle dipendenze per un servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
StartFailureModeAssessment	Concede il permesso di avviare una valutazione in modalità di errore	service*	aws:ResourceTag/${TagKey}	Scrittura
StartMetricsExport	Concede il permesso di avviare l'esportazione delle metriche			Scrittura
StartResourceGroupingRecommendationTask	Concede il permesso di avviare il processo di generazione dei consigli di raggruppamento	application*	aws:ResourceTag/${TagKey}	Scrittura
StartTestRun	Concede il permesso di iniziare un test	service*	aws:ResourceTag/${TagKey}	Scrittura
StopTestRun	Concede il permesso di interrompere un test	service*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per assegnare un tag di risorsa	app-assessment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recommendation-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resiliency-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		service	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		system	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	app-assessment	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		application	aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:ResourceTag/${TagKey} aws:TagKeys
		recommendation-template	aws:ResourceTag/${TagKey} aws:TagKeys
		resiliency-policy	aws:ResourceTag/${TagKey} aws:TagKeys
		service	aws:ResourceTag/${TagKey} aws:TagKeys
		system	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateApp	Concede l'autorizzazione per aggiornare un'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAppVersion	Concede l'autorizzazione per aggiornare la versione dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAppVersionAppComponent	Concede l'autorizzazione per aggiornare il componente app dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAppVersionResource	Concede l'autorizzazione per aggiornare la risorsa dell'applicazione	application*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAssertion	Concede il permesso di aggiornare un'asserzione	service*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDependency	Concede il permesso di aggiornare una classificazione delle dipendenze	service*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFailureModeFinding	Concede il permesso di aggiornare la rilevazione di una modalità di errore	service*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePolicy	Concede il permesso di aggiornare una politica di resilienza	policy*	aws:ResourceTag/${TagKey}	Scrittura
UpdateResiliencyPolicy	Concede l'autorizzazione per aggiornare una policy di resilienza	resiliency-policy*	aws:ResourceTag/${TagKey}	Scrittura
UpdateService	Concede l'autorizzazione per aggiornare un servizio	policy	aws:ResourceTag/${TagKey}	Scrittura
		service*	aws:ResourceTag/${TagKey}
		system	aws:ResourceTag/${TagKey}
UpdateServiceFunction	Concede il permesso di aggiornare una funzione di servizio	service*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSystem	Concede il permesso di aggiornare un sistema	system*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTest	Concede il permesso di aggiornare un test	service*	aws:ResourceTag/${TagKey}	Scrittura
UpdateUserJourney	Concede il permesso di aggiornare il percorso di un utente	policy	aws:ResourceTag/${TagKey}	Scrittura
UpdateUserJourney	Concede il permesso di aggiornare il percorso di un utente	system*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Resilience Hub

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
app-assessment	arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}	aws:ResourceTag/${TagKey}
application	arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:resiliencehub:${Region}:${Account}:policy/${PolicyId}	aws:ResourceTag/${TagKey}
recommendation-template	arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}	aws:ResourceTag/${TagKey}
resiliency-policy	arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}	aws:ResourceTag/${TagKey}
service	arn:${Partition}:resiliencehub:${Region}:${Account}:service/${ServiceId}	aws:ResourceTag/${TagKey}
system	arn:${Partition}:resiliencehub:${Region}:${Account}:system/${SystemId}	aws:ResourceTag/${TagKey}
test-template	arn:${Partition}:resiliencehub:${Region}:${Account}:test-template/${TestTemplateId}

Chiavi di condizione per AWS Resilience Hub

AWS Resilience Hub definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla presenza di coppie chiave-valore di tag nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS RePost privato (repostspace)

AWS Resource Access Manager (RAM) (ram)