Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Operazioni, risorse e chiavi di condizione per controlli di ripristino di Amazon Route 53

Amazon Route 53 Recovery Controls (prefisso del servizio: route53-recovery-control-config) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Route 53 Recovery Controls
Operazioni definite dai controlli di ripristino di Amazon Route 53
Permission-only azioni per Amazon Route 53 Recovery Controls
Tipi di risorse definiti dai controlli di ripristino di Amazon Route 53
Chiavi di condizione per i controlli di ripristino di Amazon Route 53

Operazioni API definite da Amazon Route 53 Recovery Controls

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
CreateCluster	route53-recovery-control-config:CreateCluster	Scrittura
CreateCluster	route53-recovery-control-config:TagResource	Etichettatura, scrittura
CreateControlPanel	route53-recovery-control-config:CreateControlPanel	Scrittura
CreateControlPanel	route53-recovery-control-config:TagResource	Etichettare, scrivere
CreateRoutingControl	route53-recovery-control-config:CreateRoutingControl	Scrittura
CreateSafetyRule	route53-recovery-control-config:CreateSafetyRule	Scrittura
CreateSafetyRule	route53-recovery-control-config:TagResource	Etichettare, scrivere
DeleteCluster	route53-recovery-control-config:DeleteCluster	Scrittura
DeleteControlPanel	route53-recovery-control-config:DeleteControlPanel	Scrittura
DeleteRoutingControl	route53-recovery-control-config:DeleteRoutingControl	Scrittura
DeleteSafetyRule	route53-recovery-control-config:DeleteSafetyRule	Scrittura
DescribeCluster	route53-recovery-control-config:DescribeCluster	Lettura
DescribeControlPanel	route53-recovery-control-config:DescribeControlPanel	Lettura
DescribeRoutingControl	route53-recovery-control-config:DescribeRoutingControl	Lettura
DescribeSafetyRule	route53-recovery-control-config:DescribeSafetyRule	Lettura
GetResourcePolicy	route53-recovery-control-config:GetResourcePolicy	Lettura
ListAssociatedRoute53HealthChecks	route53-recovery-control-config:ListAssociatedRoute53HealthChecks	List
ListClusters	route53-recovery-control-config:ListClusters	Lettura
ListControlPanels	route53-recovery-control-config:ListControlPanels	Lettura
ListRoutingControls	route53-recovery-control-config:ListRoutingControls	Lettura
ListSafetyRules	route53-recovery-control-config:ListSafetyRules	Lettura
ListTagsForResource	route53-recovery-control-config:ListTagsForResource	Lettura
TagResource	route53-recovery-control-config:TagResource	Etichettare, scrivere
UntagResource	route53-recovery-control-config:UntagResource	Etichettare, scrivere
UpdateCluster	route53-recovery-control-config:UpdateCluster	Scrittura
UpdateControlPanel	route53-recovery-control-config:UpdateControlPanel	Scrittura
UpdateRoutingControl	route53-recovery-control-config:UpdateRoutingControl	Scrittura
UpdateSafetyRule	route53-recovery-control-config:UpdateSafetyRule	Scrittura

Operazioni definite dai controlli di ripristino di Amazon Route 53

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateCluster	Concede l'autorizzazione per creare un cluster		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateControlPanel	Concede l'autorizzazione per creare un pannello di controllo	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRoutingControl	Concede l'autorizzazione per creare un controllo di routing	cluster*	aws:ResourceTag/${TagKey}	Scrittura
CreateSafetyRule	Concede l'autorizzazione per creare una regola di sicurezza	cluster*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteCluster	Concede l'autorizzazione per eliminare un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
DeleteControlPanel	Concede l'autorizzazione per eliminare un pannello di controllo	controlpanel*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRoutingControl	Concede l'autorizzazione per eliminare un controllo di routing	routingcontrol*		Write
DeleteSafetyRule	Concede l'autorizzazione per eliminare una regola di sicurezza	safetyrule*	aws:ResourceTag/${TagKey}	Write
DescribeCluster	Concede l'autorizzazione per descrivere un cluster	cluster*	aws:ResourceTag/${TagKey}	Read
DescribeControlPanel	Concede l'autorizzazione per descrivere un pannello di controllo	controlpanel*	aws:ResourceTag/${TagKey}	Read
DescribeRoutingControl	Concede l'autorizzazione per descrivere un controllo di routing	routingcontrol*		Read
DescribeSafetyRule	Concede l'autorizzazione per descrivere una regola di sicurezza	safetyrule*	aws:ResourceTag/${TagKey}	Lettura
GetResourcePolicy	Concede l'autorizzazione per ottenere la policy delle risorse di un cluster	cluster*	aws:ResourceTag/${TagKey}	Lettura
ListAssociatedRoute53HealthChecks	Concede l'autorizzazione per elencare i controlli dell'integrità di Route 53 associati	routingcontrol*		List
ListClusters	Concede l'autorizzazione per elencare i cluster			Lettura
ListControlPanels	Concede l'autorizzazione per elencare i pannelli di controllo			Read
ListRoutingControls	Concede l'autorizzazione per elencare i controlli di routing	controlpanel*	aws:ResourceTag/${TagKey}	Lettura
ListSafetyRules	Concede l'autorizzazione per elencare le regole di sicurezza	controlpanel*	aws:ResourceTag/${TagKey}	Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	cluster	aws:ResourceTag/${TagKey}	Lettura
		controlpanel	aws:ResourceTag/${TagKey}
		safetyrule	aws:ResourceTag/${TagKey}
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	cluster	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		controlpanel	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		safetyrule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	cluster	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		controlpanel	aws:ResourceTag/${TagKey} aws:TagKeys
		safetyrule	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCluster	Concede l'autorizzazione per aggiornare un cluster	cluster*	aws:ResourceTag/${TagKey}	Scrittura
UpdateControlPanel	Concede l'autorizzazione per aggiornare un cluster	controlpanel*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRoutingControl	Concede l'autorizzazione per aggiornare un controllo del routing	routingcontrol*		Scrittura
UpdateSafetyRule	Concede l'autorizzazione per aggiornare una regola di sicurezza	safetyrule*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon Route 53 Recovery Controls

Le seguenti azioni sono definite da Amazon Route 53 Recovery Controls ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
DeleteResourcePolicy	Concede il permesso di eliminare la policy di controllo degli accessi alla RAM per un cluster	cluster*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
PutResourcePolicy	Concede il permesso di definire la politica di controllo degli accessi alla RAM per un cluster	cluster*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura

Tipi di risorse definiti dai controlli di ripristino di Amazon Route 53

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
cluster	arn:${Partition}:route53-recovery-control::${Account}:cluster/${ResourceId}	aws:ResourceTag/${TagKey}
controlpanel	arn:${Partition}:route53-recovery-control::${Account}:controlpanel/${ControlPanelId}	aws:ResourceTag/${TagKey}
routingcontrol	arn:${Partition}:route53-recovery-control::${Account}:controlpanel/${ControlPanelId}/routingcontrol/${RoutingControlId}
safetyrule	arn:${Partition}:route53-recovery-control::${Account}:controlpanel/${ControlPanelId}/safetyrule/${SafetyRuleId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per i controlli di ripristino di Amazon Route 53

I controlli di ripristino di Amazon Route 53 definiscono le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla chiave e al valore di un tag in una richiesta	String
aws:ResourceTag/${TagKey}	Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Cluster di ripristino Amazon Route 53 (route53-recovery-cluster)

Prontezza al ripristino di Amazon Route 53 (route53-recovery-readiness)