Operazioni Operazioni Tipi di risorse Chiavi di condizione

Operazioni, risorse e chiavi di condizione per preparazione al ripristino di Amazon Route 53

Amazon Route 53 Recovery Readiness (prefisso del servizio: route53-recovery-readiness) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Route 53 Recovery Readiness
Operazioni definite dalla preparazione al ripristino di Amazon Route 53
Tipi di risorse definiti dalla preparazione al ripristino di Amazon Route 53
Chiavi di condizione per la preparazione al ripristino di Amazon Route 53

Operazioni API definite da Amazon Route 53 Recovery Readiness

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
CreateCell	route53-recovery-readiness:CreateCell	Scrittura
CreateCell	route53-recovery-readiness:TagResource	Etichettatura, scrittura
CreateCrossAccountAuthorization	route53-recovery-readiness:CreateCrossAccountAuthorization	Scrittura
CreateReadinessCheck	route53-recovery-readiness:CreateReadinessCheck	Scrittura
CreateReadinessCheck	route53-recovery-readiness:TagResource	Etichettare, scrivere
CreateRecoveryGroup	route53-recovery-readiness:CreateRecoveryGroup	Scrittura
CreateRecoveryGroup	route53-recovery-readiness:TagResource	Etichettare, scrivere
CreateResourceSet	route53-recovery-readiness:CreateResourceSet	Scrittura
CreateResourceSet	route53-recovery-readiness:TagResource	Etichettare, scrivere
DeleteCell	route53-recovery-readiness:DeleteCell	Scrittura
DeleteCrossAccountAuthorization	route53-recovery-readiness:DeleteCrossAccountAuthorization	Scrittura
DeleteReadinessCheck	route53-recovery-readiness:DeleteReadinessCheck	Scrittura
DeleteRecoveryGroup	route53-recovery-readiness:DeleteRecoveryGroup	Scrittura
DeleteResourceSet	route53-recovery-readiness:DeleteResourceSet	Scrittura
GetArchitectureRecommendations	route53-recovery-readiness:GetArchitectureRecommendations	Lettura
GetCell	route53-recovery-readiness:GetCell	Lettura
GetCellReadinessSummary	route53-recovery-readiness:GetCellReadinessSummary	Lettura
GetReadinessCheck	route53-recovery-readiness:GetReadinessCheck	Lettura
GetReadinessCheckResourceStatus	route53-recovery-readiness:GetReadinessCheckResourceStatus	Lettura
GetReadinessCheckStatus	route53-recovery-readiness:GetReadinessCheckStatus	Lettura
GetRecoveryGroup	route53-recovery-readiness:GetRecoveryGroup	Lettura
GetRecoveryGroupReadinessSummary	route53-recovery-readiness:GetRecoveryGroupReadinessSummary	Lettura
GetResourceSet	route53-recovery-readiness:GetResourceSet	Lettura
ListCells	route53-recovery-readiness:ListCells	Lettura
ListCrossAccountAuthorizations	route53-recovery-readiness:ListCrossAccountAuthorizations	Lettura
ListReadinessChecks	route53-recovery-readiness:ListReadinessChecks	Lettura
ListRecoveryGroups	route53-recovery-readiness:ListRecoveryGroups	Lettura
ListResourceSets	route53-recovery-readiness:ListResourceSets	Lettura
ListRules	route53-recovery-readiness:ListRules	Lettura
ListTagsForResources	route53-recovery-readiness:ListTagsForResources	Lettura
TagResource	route53-recovery-readiness:TagResource	Etichettare, scrivere
UntagResource	route53-recovery-readiness:UntagResource	Etichettare, scrivere
UpdateCell	route53-recovery-readiness:UpdateCell	Scrittura
UpdateReadinessCheck	route53-recovery-readiness:UpdateReadinessCheck	Scrittura
UpdateRecoveryGroup	route53-recovery-readiness:UpdateRecoveryGroup	Scrittura
UpdateResourceSet	route53-recovery-readiness:UpdateResourceSet	Scrittura

Operazioni definite dalla preparazione al ripristino di Amazon Route 53

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateCell	Concede l'autorizzazione per creare una nuova cella	cell*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateCrossAccountAuthorization	Concede l'autorizzazione per creare una autorizzazione tra account			Scrittura
CreateReadinessCheck	Concede l'autorizzazione per creare un controllo di preparazione	readinesscheck*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRecoveryGroup	Concede l'autorizzazione per creare un gruppo di ripristino	recoverygroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateResourceSet	Concede l'autorizzazione per creare un set di risorse	resourceset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteCell	Concede l'autorizzazione per eliminare una cella	cell*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCrossAccountAuthorization	Concede l'autorizzazione per eliminare una autorizzazione tra account			Scrittura
DeleteReadinessCheck	Concede l'autorizzazione per eliminare un controllo di preparazione	readinesscheck*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecoveryGroup	Concede l'autorizzazione per eliminare un gruppo di ripristino	recoverygroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResourceSet	Concede l'autorizzazione per eliminare un set di risorse	resourceset*	aws:ResourceTag/${TagKey}	Scrittura
GetArchitectureRecommendations	Concede l'autorizzazione per ottenere suggerimenti sull'architettura per un gruppo di ripristino	recoverygroup*	aws:ResourceTag/${TagKey}	Lettura
GetCell	Concede l'autorizzazione per ottenere le informazioni su una cella	cell*	aws:ResourceTag/${TagKey}	Lettura
GetCellReadinessSummary	Concede l'autorizzazione per ottenere un riepilogo della preparazione per una cella	cell*	aws:ResourceTag/${TagKey}	Lettura
GetReadinessCheck	Concede l'autorizzazione per ottenere le informazioni su un controllo della preparazione	readinesscheck*	aws:ResourceTag/${TagKey}	Lettura
GetReadinessCheckResourceStatus	Concede l'autorizzazione per ottenere lo stato della preparazione per una singola risorsa	readinesscheck*	aws:ResourceTag/${TagKey}	Lettura
GetReadinessCheckStatus	Concede l'autorizzazione per ottenere lo stato di un controllo di preparazione (per un set di risorse)	readinesscheck*	aws:ResourceTag/${TagKey}	Lettura
GetRecoveryGroup	Concede l'autorizzazione per ottenere le informazioni su un gruppo di ripristino	recoverygroup*	aws:ResourceTag/${TagKey}	Lettura
GetRecoveryGroupReadinessSummary	Concede l'autorizzazione per ottenere il riepilogo della preparazione per un gruppo di ripristino	recoverygroup*	aws:ResourceTag/${TagKey}	Lettura
GetResourceSet	Concede l'autorizzazione per ottenere informazioni su un set di risorse	resourceset*	aws:ResourceTag/${TagKey}	Lettura
ListCells	Concede l'autorizzazione per elencare le celle			Lettura
ListCrossAccountAuthorizations	Concede l'autorizzazione per elencare le autorizzazioni tra account			Lettura
ListReadinessChecks	Concede l'autorizzazione per elencare i controlli di preparazione			Lettura
ListRecoveryGroups	Concede l'autorizzazione per elencare i gruppi di ripristino			Lettura
ListResourceSets	Concede l'autorizzazione per elencare i set di risorse			Lettura
ListRules	Concede l'autorizzazione per elencare le regole di preparazione			Read
ListTagsForResources	Concede l'autorizzazione per elencare i tag per una risorsa			Read
TagResource	Concede l'autorizzazione per aggiungere un tag a una risorsa	cell	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		readinesscheck	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recoverygroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resourceset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa	cell	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		readinesscheck	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recoverygroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		resourceset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCell	Concede l'autorizzazione per aggiornare una cella	cell*	aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateReadinessCheck	Concede l'autorizzazione per aggiornare un controllo di preparazione	readinesscheck*	aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateRecoveryGroup	Concede l'autorizzazione per aggiornare un gruppo di ripristino	recoverygroup*	aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateResourceSet	Concede l'autorizzazione per aggiornare un set di risorse	resourceset*	aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura

Tipi di risorse definiti dalla preparazione al ripristino di Amazon Route 53

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
cell	arn:${Partition}:route53-recovery-readiness::${Account}:cell/${ResourceId}	aws:ResourceTag/${TagKey}
readinesscheck	arn:${Partition}:route53-recovery-readiness::${Account}:readiness-check/${ResourceId}	aws:ResourceTag/${TagKey}
recoverygroup	arn:${Partition}:route53-recovery-readiness::${Account}:recovery-group/${ResourceId}	aws:ResourceTag/${TagKey}
resourceset	arn:${Partition}:route53-recovery-readiness::${Account}:resource-set/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per la preparazione al ripristino di Amazon Route 53

Preparazione al ripristino di Amazon Route 53 definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Controlli di ripristino Amazon Route 53 (route53-recovery-control-config)

Risolutore Amazon Route 53 (route53resolver)