Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Systems Manager Incident Manager

AWS Systems Manager Incident Manager (prefisso del servizio: ssm-incidents) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Systems Manager Incident Manager
Azioni definite da AWS Systems Manager Incident Manager
Tipi di risorse definiti da AWS Systems Manager Incident Manager
Chiavi di condizione per AWS Systems Manager Incident Manager

Operazioni API definite da AWS Systems Manager Incident Manager

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchGetIncidentFindings	ssm-incidents:BatchGetIncidentFindings			Lettura
CreateReplicationSet	ssm-incidents:CreateReplicationSet			Scrittura
CreateReplicationSet	ssm-incidents:TagResource			Etichettatura, scrittura
CreateResponsePlan	ssm-incidents:CreateResponsePlan			Scrittura
	ssm-incidents:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	ssm-incidents.amazonaws.com	Scrittura
CreateTimelineEvent	ssm-incidents:CreateTimelineEvent			Scrittura
DeleteIncidentRecord	ssm-incidents:DeleteIncidentRecord			Scrittura
DeleteReplicationSet	ssm-incidents:DeleteReplicationSet			Scrittura
DeleteResourcePolicy	ssm-incidents:DeleteResourcePolicy			Gestione delle autorizzazioni, Write
DeleteResponsePlan	ssm-incidents:DeleteResponsePlan			Scrittura
DeleteTimelineEvent	ssm-incidents:DeleteTimelineEvent			Scrittura
GetIncidentRecord	ssm-incidents:GetIncidentRecord			Lettura
GetReplicationSet	ssm-incidents:GetReplicationSet			Lettura
GetResourcePolicies	ssm-incidents:GetResourcePolicies			Lettura
GetResponsePlan	ssm-incidents:GetResponsePlan			Lettura
GetTimelineEvent	ssm-incidents:GetTimelineEvent			Lettura
ListIncidentFindings	ssm-incidents:ListIncidentFindings			List
ListIncidentRecords	ssm-incidents:ListIncidentRecords			List
ListRelatedItems	ssm-incidents:ListRelatedItems			List
ListReplicationSets	ssm-incidents:ListReplicationSets			List
ListResponsePlans	ssm-incidents:ListResponsePlans			List
ListTagsForResource	ssm-incidents:ListTagsForResource			Lettura
ListTimelineEvents	ssm-incidents:ListTimelineEvents			List
PutResourcePolicy	ssm-incidents:PutResourcePolicy			Gestione delle autorizzazioni, Write
StartIncident	ssm-incidents:StartIncident			Scrittura
TagResource	ssm-incidents:TagResource			Etichettatura, scrittura
UntagResource	ssm-incidents:UntagResource			Etichettare, scrivere
UpdateDeletionProtection	ssm-incidents:UpdateDeletionProtection			Scrittura
UpdateIncidentRecord	ssm-incidents:UpdateIncidentRecord			Scrittura
UpdateRelatedItems	ssm-incidents:UpdateRelatedItems			Scrittura
UpdateReplicationSet	ssm-incidents:UpdateReplicationSet			Scrittura
UpdateResponsePlan	ssm-incidents:TagResource			Etichettare, scrivere
	ssm-incidents:UpdateResponsePlan			Scrittura
	iam:PassRole	iam:PassedToService	ssm-incidents.amazonaws.com	Scrittura
UpdateTimelineEvent	ssm-incidents:UpdateTimelineEvent			Scrittura

Azioni definite da AWS Systems Manager Incident Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchGetIncidentFindings	Concede l'autorizzazione per recuperare i dettagli relativi a esiti specifici per un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	Lettura
BatchGetIncidentFindings		response-plan*	aws:ResourceTag/${TagKey}	Lettura
CreateReplicationSet	Concede l'autorizzazione per creare un set di replica		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateResponsePlan	Concede l'autorizzazione per creare un piano di risposta		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateTimelineEvent	Concede l'autorizzazione per creare un evento nella timeline per un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	Write
CreateTimelineEvent		response-plan*	aws:ResourceTag/${TagKey}	Write
DeleteIncidentRecord	Concede l'autorizzazione per eliminare un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	Write
DeleteReplicationSet	Concede l'autorizzazione per eliminare un set di replica	replication-set*	aws:ResourceTag/${TagKey}	Write
DeleteResourcePolicy	Concede l'autorizzazione per eliminare una policy delle risorse da un piano di risposta	response-plan*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
DeleteResponsePlan	Concede l'autorizzazione per eliminare un piano di risposta	response-plan*	aws:ResourceTag/${TagKey}	Write
DeleteTimelineEvent	Concede l'autorizzazione per eliminare un evento della timeline	incident-record*	aws:ResourceTag/${TagKey}	Write
GetIncidentRecord	Concede l'autorizzazione per visualizzare i contenuti di un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	Read
GetIncidentRecord		response-plan*	aws:ResourceTag/${TagKey}	Read
GetReplicationSet	Concede l'autorizzazione per visualizzare il set di replica	replication-set*	aws:ResourceTag/${TagKey}	Read
GetResourcePolicies	Concede l'autorizzazione per visualizzare le policy delle risorse di un piano di risposta	response-plan*	aws:ResourceTag/${TagKey}	Read
GetResponsePlan	Concede l'autorizzazione per visualizzare i contenuti di un piano di risposta specificato	response-plan*	aws:ResourceTag/${TagKey}	Read
GetTimelineEvent	Concede l'autorizzazione per visualizzare un evento della timeline	incident-record*	aws:ResourceTag/${TagKey}	Lettura
GetTimelineEvent		response-plan*	aws:ResourceTag/${TagKey}	Lettura
ListIncidentFindings	Concede l'autorizzazione per elencare gli esiti per un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	List
ListIncidentFindings		response-plan*	aws:ResourceTag/${TagKey}	List
ListIncidentRecords	Concede l'autorizzazione per elencare i contenuti di tutti i record di incidente			List
ListRelatedItems	Concede l'autorizzazione per elencare gli elementi correlati di un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	List
ListRelatedItems		response-plan*	aws:ResourceTag/${TagKey}	List
ListReplicationSets	Concede l'autorizzazione per elencare tutti i set di replica			Elenco
ListResponsePlans	Concede l'autorizzazione per elencare tutti i piani di risposta			Elenco
ListTagsForResource	Concede l'autorizzazione per visualizzare un elenco di tag delle risorse per una risorsa specificata	incident-record	aws:ResourceTag/${TagKey}	Read
		replication-set	aws:ResourceTag/${TagKey}
		response-plan	aws:ResourceTag/${TagKey}
ListTimelineEvents	Concede l'autorizzazione per elencare tutti gli eventi della timeline per un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	Elenco
ListTimelineEvents		response-plan*	aws:ResourceTag/${TagKey}	Elenco
PutResourcePolicy	Concede l'autorizzazione per inserire la policy delle risorse in un piano di risposta	response-plan*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
StartIncident	Concede l'autorizzazione per avviare un nuovo incidente utilizzando un piano di risposta	response-plan*	aws:ResourceTag/${TagKey}	Write
TagResource	Concede l'autorizzazione per aggiungere tag a un piano di risposta	incident-record	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		replication-set	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		response-plan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da un piano di risposta	incident-record	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		replication-set	aws:ResourceTag/${TagKey} aws:TagKeys
		response-plan	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDeletionProtection	Concede l'autorizzazione per aggiornare la protezione dall'eliminazione del set di replica	replication-set*	aws:ResourceTag/${TagKey}	Write
UpdateIncidentRecord	Concede l'autorizzazione per aggiornare i contenuti di un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	Write
UpdateIncidentRecord		response-plan*	aws:ResourceTag/${TagKey}	Write
UpdateRelatedItems	Concede l'autorizzazione per aggiornare gli elementi correlati di un record di incidente	incident-record*	aws:ResourceTag/${TagKey}	Write
UpdateRelatedItems		response-plan*	aws:ResourceTag/${TagKey}	Write
UpdateReplicationSet	Concede l'autorizzazione per aggiornare un set di replica	replication-set*	aws:ResourceTag/${TagKey}	Write
UpdateResponsePlan	Concede l'autorizzazione per aggiornare i contenuti di un piano di risposta	response-plan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
UpdateTimelineEvent	Concede l'autorizzazione per aggiornare un evento della timeline	incident-record*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTimelineEvent		response-plan*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Systems Manager Incident Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
incident-record	arn:${Partition}:ssm-incidents::${Account}:incident-record/${ResponsePlan}/${IncidentRecord}	aws:ResourceTag/${TagKey}
replication-set	arn:${Partition}:ssm-incidents::${Account}:replication-set/${ReplicationSet}	aws:ResourceTag/${TagKey}
response-plan	arn:${Partition}:ssm-incidents::${Account}:response-plan/${ResponsePlan}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Systems Manager Incident Manager

AWS Systems Manager Incident Manager definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Systems Manager GUI Connect (ssm-guiconnect)

AWS Contatti di Systems Manager Incident Manager (ssm-contacts)