Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Systems Manager per SAP

AWS Systems Manager per SAP (prefisso del servizio: ssm-sap) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Systems Manager per SAP
Azioni definite da AWS Systems Manager per SAP
Tipi di risorse definiti da AWS Systems Manager per SAP
Chiavi di condizione per AWS Systems Manager per SAP

Operazioni API definite da AWS Systems Manager per SAP

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
DeleteResourcePermission	ssm-sap:DeleteResourcePermission	Gestione delle autorizzazioni, scrittura
DeregisterApplication	ssm-sap:DeregisterApplication	Scrittura
GetApplication	ssm-sap:GetApplication	Lettura
GetComponent	ssm-sap:GetComponent	Lettura
GetConfigurationCheckOperation	ssm-sap:GetConfigurationCheckOperation	Lettura
GetDatabase	ssm-sap:GetDatabase	Lettura
GetOperation	ssm-sap:GetOperation	Lettura
GetResourcePermission	ssm-sap:GetResourcePermission	Gestione delle autorizzazioni, Write
ListApplications	ssm-sap:ListApplications	List
ListComponents	ssm-sap:ListComponents	List
ListConfigurationCheckDefinitions	ssm-sap:ListConfigurationCheckDefinitions	List
ListConfigurationCheckOperations	ssm-sap:ListConfigurationCheckOperations	List
ListDatabases	ssm-sap:ListDatabases	List
ListOperationEvents	ssm-sap:ListOperationEvents	List
ListOperations	ssm-sap:ListOperations	List
ListSubCheckResults	ssm-sap:ListSubCheckResults	List
ListSubCheckRuleResults	ssm-sap:ListSubCheckRuleResults	List
ListTagsForResource	ssm-sap:ListTagsForResource	Lettura
PutResourcePermission	ssm-sap:PutResourcePermission	Gestione delle autorizzazioni, Write
RegisterApplication	ssm-sap:RegisterApplication	Scrittura
RegisterApplication	ssm-sap:TagResource	Etichettatura, scrittura
StartApplication	ssm-sap:StartApplication	Scrittura
StartApplicationRefresh	ssm-sap:StartApplicationRefresh	Scrittura
StartConfigurationChecks	ssm-sap:StartConfigurationChecks	Scrittura
StopApplication	ssm-sap:StopApplication	Scrittura
TagResource	ssm-sap:TagResource	Etichettare, scrivere
UntagResource	ssm-sap:UntagResource	Etichettare, scrivere
UpdateApplicationSettings	ssm-sap:UpdateApplicationSettings	Scrittura

Azioni definite da AWS Systems Manager per SAP

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BackupDatabase	Concede l'autorizzazione per eseguire l'operazione di backup su un database specificato			Scrittura
DeleteResourcePermission	Concede l'autorizzazione per eliminare le autorizzazioni per le risorse a livello di SSM per SAP associate a una risorsa di database SSM per SAP			Gestione delle autorizzazioni, Write
DeregisterApplication	Concede l'autorizzazione per annullare la registrazione di un'applicazione SAP con SSM per SAP	application	aws:ResourceTag/${TagKey}	Scrittura
GetApplication	Concede l'autorizzazione per accedere alle informazioni su un'applicazione registrata con SSM per SAP fornendo l'ID dell'applicazione o l'ARN dell'applicazione			Lettura
GetComponent	Concede l'autorizzazione per accedere alle informazioni su un componente registrato con SSM per SAP fornendo l'ID dell'applicazione e l'ID componente	component	aws:ResourceTag/${TagKey}	Lettura
GetConfigurationCheckOperation	Concede il permesso di ottenere i dettagli di un'operazione di controllo della configurazione specificando l'ID dell'operazione			Lettura
GetDatabase	Concede l'autorizzazione per accedere alle informazioni su un database registrato con SSM per SAP fornendo l'ID dell'applicazione, l'ID componente e l'ID database			Lettura
GetOperation	Concede l'autorizzazione per accedere alle informazioni relative a un'operazione fornendo l'ID operazione			Lettura
GetResourcePermission	Concede l'autorizzazione per ottenere le autorizzazioni per le risorse a livello di SSM per SAP associate a una risorsa di database SSM per SAP			Gestione delle autorizzazioni, scrittura
ListApplications	Concede il permesso di recuperare un elenco di tutte le applicazioni registrate con SSM per SAP presso il cliente Account AWS			List
ListComponents	Concede l'autorizzazione per recuperare un elenco di tutti i componenti nell'account del cliente o in un'applicazione specifica	application	aws:ResourceTag/${TagKey}	List
ListConfigurationCheckDefinitions	Concede il permesso di elencare tutti i tipi di controllo della configurazione supportati da AWS Systems Manager per SAP			List
ListConfigurationCheckOperations	Concede il permesso di elencare le operazioni di controllo della configurazione precedenti			List
ListDatabases	Concede l'autorizzazione per recuperare un elenco di tutti i database nell'account del cliente o in un'applicazione specifica			List
ListOperationEvents	Concede il permesso di recuperare un elenco di tutti gli eventi operativi in un'operazione specificata			List
ListOperations	Concede l'autorizzazione per recuperare un elenco di tutte le operazioni nell'account del cliente; possono essere applicati filtri aggiuntivi			List
ListSubCheckResults	Concede il permesso di elencare i risultati del controllo secondario di una specifica operazione di controllo della configurazione			List
ListSubCheckRuleResults	Concede l'autorizzazione a elencare le regole di un controllo secondario specificato appartenenti a un'operazione di controllo della configurazione			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag su un ARN di risorsa specificato			Lettura
PutResourcePermission	Concede l'autorizzazione per aggiungere le autorizzazioni per le risorse a livello di SSM per SAP associate a una risorsa di database SSM per SAP			Gestione delle autorizzazioni, scrittura
RegisterApplication	Concede l'autorizzazione per registrare un'applicazione SAP con SSM per SAP		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
RestoreDatabase	Concede l'autorizzazione per ripristinare un database da un altro database			Scrittura
StartApplication	Concede il permesso di avviare un'applicazione SSM registrata per SAP	application	aws:ResourceTag/${TagKey}	Scrittura
StartApplicationRefresh	Concede l'autorizzazione ad avviare un'individuazione on demand di un SSM registrato per un'applicazione SAP	application	aws:ResourceTag/${TagKey}	Scrittura
StartConfigurationChecks	Concede il permesso di avviare operazioni di controllo della configurazione su un'applicazione specificata			Scrittura
StopApplication	Concede il permesso di interrompere un SSM registrato per un'applicazione SAP	application	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere un tag a una risorsa specificata	application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		component	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		database	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere i tag da un ARN di risorsa specificato	application	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		component	aws:ResourceTag/${TagKey} aws:TagKeys
		database	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateApplicationSettings	Concede l'autorizzazione per aggiornare le impostazioni di un'applicazione SSM per SAP registrata	application	aws:ResourceTag/${TagKey}	Scrittura
UpdateHANABackupSettings	Concede l'autorizzazione per aggiornare le impostazioni di backup HANA di un database specificato			Scrittura

Tipi di risorse definiti da AWS Systems Manager per SAP

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
application	arn:${Partition}:ssm-sap:${Region}:${Account}:${ApplicationType}/${ApplicationId}	aws:ResourceTag/${TagKey}
component	arn:${Partition}:ssm-sap:${Region}:${Account}:${ApplicationType}/${ApplicationId}/COMPONENT/${ComponentId}	aws:ResourceTag/${TagKey}
database	arn:${Partition}:ssm-sap:${Region}:${Account}:${ApplicationType}/${ApplicationId}/DB/${DatabaseId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Systems Manager per SAP

AWS Systems Manager for SAP definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Gestore di sistemi (ssm)

AWS Systems Manager GUI Connect (ssm-guiconnect)