Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Centre de résilience

AWS Resilience Hub (préfixe de service :resiliencehub) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Rubriques

Actions définies par AWS Centre de résilience
Types de ressources définis par AWS Centre de résilience
Clés de condition pour AWS Centre de résilience

Actions définies par AWS Centre de résilience

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Niveau d'accès du tableau Actions décrit la manière dont l'action est classée (liste, lecture, gestion des autorisations ou balisage). Cette classification peut vous aider à comprendre le niveau d'accès accordé par une action utilisée dans une politique. Pour plus d'informations sur les niveaux d'accès, consultez la section Niveaux d'accès dans les résumés des politiques.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

La colonne Actions dépendantes du tableau Actions indique les autorisations supplémentaires qui peuvent être nécessaires pour lancer une action avec succès. Ces autorisations peuvent être nécessaires en plus de l'autorisation pour l'action elle-même. Lorsqu'une action spécifie des actions dépendantes, ces dépendances peuvent s'appliquer à des ressources supplémentaires définies pour cette action, et pas uniquement à la première ressource répertoriée dans le tableau.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AcceptResourceGroupingRecommendations	Accorde l'autorisation d'accepter les recommandations de regroupement de ressources	Écrire	application*
AddDraftAppVersionResourceMappings	Accorde l'autorisation d'ajouter des mappages de ressources des projets de version d'application	Écrire	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
BatchUpdateRecommendationStatus	Octroie l'autorisation d'inclure ou d'exclure une ou plusieurs recommandations opérationnelles.	Écrire	application*
CreateApp	Accorde l'autorisation de créer une application	Écrire	application*		iam:PassRole
CreateApp	Accorde l'autorisation de créer une application	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateAppVersionAppComponent	Accorde l'autorisation de répertorier les composants d'une application	Écrire	application*
CreateAppVersionResource	Accorde l'autorisation de créer une application	Écrire	application*
CreateAssertion	Accorde l'autorisation de créer une assertion pour un service	Écrire	service*	aws:ResourceTag/${TagKey}
CreateInputSource	Accorde l'autorisation de créer une source d'entrée pour un service	Écrire	service*	aws:ResourceTag/${TagKey}
CreatePolicy	Autorise la création d'une politique de résilience qui définit les exigences de disponibilité et de reprise après sinistre	Écrire	policy*	aws:RequestTag/${TagKey} aws:TagKeys
CreateRecommendationTemplate	Accorde l'autorisation de créer un modèle de recommandation	Écrire	application*		s3:CreateBucket s3:ListBucket s3:PutObject
CreateRecommendationTemplate	Accorde l'autorisation de créer un modèle de recommandation	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateReport	Accorde l'autorisation de créer un rapport pour un service	Écrire	service*	aws:ResourceTag/${TagKey}
CreateResiliencyPolicy	Accorde l'autorisation de créer une politique de résilience	Écrire	resiliency-policy*
CreateResiliencyPolicy	Accorde l'autorisation de créer une politique de résilience	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateService	Accorde l'autorisation de créer un service	Écrire	service*	aws:RequestTag/${TagKey} aws:TagKeys
			policy	aws:ResourceTag/${TagKey}
			system	aws:ResourceTag/${TagKey}
CreateServiceFunction	Accorde l'autorisation de créer une fonction de service	Écrire	service*	aws:ResourceTag/${TagKey}
CreateServiceFunctionResources	Accorde l'autorisation de créer des ressources de fonctions de service	Écrire	service*	aws:ResourceTag/${TagKey}
CreateSystem	Accorde l'autorisation de créer un système qui représente un regroupement logique de services	Écrire	system*	aws:RequestTag/${TagKey} aws:TagKeys
CreateUserJourney	Accorde l'autorisation de créer un parcours utilisateur au sein d'un système	Écrire	system*	aws:ResourceTag/${TagKey}
CreateUserJourney		Écrire	policy	aws:ResourceTag/${TagKey}
DeleteApp	Accorde l'autorisation de supprimer par lots une application	Écrire	application*
DeleteAppAssessment	Accorde l'autorisation de supprimer par lots l'évaluation des applications	Écrire	application*
DeleteAppInputSource	Accorde l'autorisation de supprimer la Politique d'une ressource.	Écrire	application*
DeleteAppVersionAppComponent	Accorde l'autorisation de supprimer un composant	Écrire	application*
DeleteAppVersionResource	Accorde l'autorisation de répertorier les ressources d'application	Écrire	application*
DeleteAssertion	Accorde l'autorisation de supprimer une assertion	Écrire	service*	aws:ResourceTag/${TagKey}
DeleteInputSource	Accorde l'autorisation de supprimer une source d'entrée	Écrire	service*	aws:ResourceTag/${TagKey}
DeletePolicy	Autorise la suppression d'une politique de résilience	Écrire	policy*	aws:ResourceTag/${TagKey}
DeleteRecommendationTemplate	Accorde l'autorisation de supprimer par lots un modèle de recommandation	Écrire	application*
DeleteResiliencyPolicy	Accorde l'autorisation de supprimer par lots une politique de résilience	Écrire	resiliency-policy*
DeleteService	Accorde l'autorisation de supprimer un service	Écrire	service*	aws:ResourceTag/${TagKey}
DeleteServiceFunction	Accorde l'autorisation de supprimer une fonction de service	Écrire	service*	aws:ResourceTag/${TagKey}
DeleteServiceFunctionResources	Accorde l'autorisation de supprimer les ressources des fonctions de service	Écrire	service*	aws:ResourceTag/${TagKey}
DeleteSystem	Accorde l'autorisation de supprimer un système	Écrire	system*	aws:ResourceTag/${TagKey}
DeleteUserJourney	Accorde l'autorisation de supprimer le parcours d'un utilisateur	Écrire	system*	aws:ResourceTag/${TagKey}
DescribeApp	Accorde l'autorisation de décrire une application	Lecture	application*
DescribeAppAssessment	Accorde l'autorisation de décrire une évaluation d'application	Lecture	application*
DescribeAppVersion	Accorde l'autorisation de décrire un modèle de version d'application	Lecture	application*
DescribeAppVersionAppComponent	Accorde l'autorisation de décrire la version d'une application	Lecture	application*
DescribeAppVersionResource	Accorde l'autorisation de décrire une résolution d'application	Lecture	application*
DescribeAppVersionResourcesResolutionStatus	Accorde l'autorisation de décrire une résolution d'application	Lecture	application*
DescribeAppVersionTemplate	Accorde l'autorisation de décrire un modèle de version d'application	Lecture	application*
DescribeDraftAppVersionResourcesImportStatus	Accorde l'autorisation de décrire le statut d'importation des ressources des projets de version d'application	Lecture	application*
DescribeMetricsExport	Accorde l'autorisation de décrire l'exportation des métriques	Lecture
DescribeResiliencyPolicy	Accorde l'autorisation de décrire une politique de résilience	Lecture	resiliency-policy*
DescribeResourceGroupingRecommendationTask	Accorde l'autorisation de décrire le dernier statut du processus de recommandation de regroupement	Lecture	application*
GetFailureModeFinding	Accorde l'autorisation de récupérer une recherche de mode de défaillance	Lecture	service*	aws:ResourceTag/${TagKey}
GetPolicy	Accorde l'autorisation de récupérer une politique de résilience	Lecture	policy*	aws:ResourceTag/${TagKey}
GetService	Accorde l'autorisation de récupérer un service	Lecture	service*	aws:ResourceTag/${TagKey}
GetSystem	Accorde l'autorisation de récupérer un système	Lecture	system*	aws:ResourceTag/${TagKey}
GetUserJourney	Accorde l'autorisation de récupérer le parcours d'un utilisateur	Lecture	system*	aws:ResourceTag/${TagKey}
ImportApp	Accorde l'autorisation d'importer une application V1 dans le modèle de ressources V2	Écrire	application*	aws:ResourceTag/${TagKey}
ImportApp		Écrire	service*	aws:RequestTag/${TagKey} aws:TagKeys
ImportPolicy	Autorise l'importation d'une politique V1 dans la V2	Écrire	policy*	aws:RequestTag/${TagKey} aws:TagKeys
ImportPolicy	Autorise l'importation d'une politique V1 dans la V2	Écrire	resiliency-policy*	aws:ResourceTag/${TagKey}
ImportResourcesToDraftAppVersion	Accorde l'autorisation d'importer des ressources vers le projet de version d'application	Écrire	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
ListAlarmRecommendations	Accorde l'autorisation de répertorier les recommandations d'alarme	List	application*
ListAppAssessmentComplianceDrifts	Octroie l'autorisation de répertorier les dérives de conformité détectées lors de l'exécution d'une évaluation.	List	application*
ListAppAssessmentResourceDrifts	Accorde l'autorisation de répertorier les dérives de ressources détectées lors de l'exécution d'une évaluation	List	application*
ListAppAssessments	Accorde l'autorisation de répertorier les évaluations d'application	List
ListAppComponentCompliances	Accorde l'autorisation de répertorier les conformités des composants de l'application	List	application*
ListAppComponentRecommendations	Accorde l'autorisation de répertorier les recommandations de composants	List	application*
ListAppInputSources	Accorde l'autorisation de répertorier les ressources d'application	List	application*
ListAppVersionAppComponents	Accorde l'autorisation de répertorier les composants d'une application	List	application*
ListAppVersionResourceMappings	Accorde l'autorisation de répertorier les mappages de ressources de la version d'application	List	application*
ListAppVersionResources	Accorde l'autorisation de répertorier les ressources d'application	List	application*
ListAppVersions	Accorde l'autorisation de répertorier les versions d'application	List	application*
ListApps	Accorde l'autorisation de répertorier les applications	List
ListAssertions	Accorde l'autorisation de répertorier les assertions pour un service	Lecture	service*	aws:ResourceTag/${TagKey}
ListDependencies	Accorde l'autorisation de répertorier les dépendances découvertes pour les services	Lecture
ListFailureModeAssessments	Accorde l'autorisation de répertorier les évaluations du mode de défaillance	Lecture	service*	aws:ResourceTag/${TagKey}
ListFailureModeFindings	Accorde l'autorisation de répertorier les résultats du mode de défaillance	Lecture	service*	aws:ResourceTag/${TagKey}
ListInputSources	Accorde l'autorisation de répertorier les sources d'entrée pour un service	Lecture	service*	aws:ResourceTag/${TagKey}
ListMetrics	Accorde l'autorisation de répertorier les métriques	List
ListPolicies	Accorde l'autorisation de répertorier les politiques de résilience	Lecture
ListRecommendationTemplates	Accorde l'autorisation de répertorier les modèles de recommandation	List	application*
ListReports	Accorde l'autorisation de répertorier les rapports	Lecture	service	aws:ResourceTag/${TagKey}
ListResiliencyPolicies	Accorde l'autorisation de répertorier les politiques de résilience	List
ListResourceGroupingRecommendations	Accorde l'autorisation de répertorier les recommandations de regroupement de ressources	List	application*
ListResources	Accorde l'autorisation de répertorier les ressources d'un service	Lecture	service*	aws:ResourceTag/${TagKey}
ListServiceEvents	Accorde l'autorisation de répertorier les événements d'un service	Lecture	service*	aws:ResourceTag/${TagKey}
ListServiceFunctions	Accorde l'autorisation de répertorier les fonctions du service	Lecture	service*	aws:ResourceTag/${TagKey}
ListServiceTopologyEdges	Accorde l'autorisation de répertorier les limites de la topologie du service	Lecture	service*	aws:ResourceTag/${TagKey}
ListServices	Accorde l'autorisation de répertorier les services	Lecture
ListSopRecommendations	Accorde l'autorisation de répertorier les recommandations SOP	List	application*
ListSuggestedResiliencyPolicies	Accorde l'autorisation de répertorier les politiques de résilience suggérées	List
ListSystemEvents	Accorde l'autorisation de répertorier les événements d'un système	Lecture	system*	aws:ResourceTag/${TagKey}
ListSystems	Accorde l'autorisation de répertorier les systèmes	Lecture
ListTagsForResource	Accorde l'autorisation de répertorier les identifications d'une ressource	Lecture	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
ListTestRecommendations	Accorde l'autorisation de répertorier les recommandations de test	List	application*
ListUnsupportedAppVersionResources	Accorde l'autorisation de répertorier les ressources de version d'application non prises en charge	List	application*
ListUserJourneys	Accorde l'autorisation de répertorier les parcours des utilisateurs pour un système	Lecture	system*	aws:ResourceTag/${TagKey}
PublishAppVersion	Accorde l'autorisation de publier une version d'application	Écrire	application*
PutDraftAppVersionTemplate	Accorde l'autorisation de placer un modèle de projet de version d'application	Écrire	application*
RejectResourceGroupingRecommendations	Autorise le rejet des recommandations de regroupement de ressources	Écrire	application*
RemoveDraftAppVersionResourceMappings	Accorde l'autorisation de supprimer les mappings du projet de version d'application	Écrire	application*
ResolveAppVersionResources	Accorde l'autorisation de résoudre les ressources de la version d'application	Écrire	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
StartAppAssessment	Accorde l'autorisation de créer une évaluation d'application	Écrire	application*		cloudformation:DescribeStacks cloudformation:ListStackResources cloudwatch:DescribeAlarms cloudwatch:GetMetricData cloudwatch:GetMetricStatistics cloudwatch:PutMetricData ec2:DescribeRegions fis:GetExperimentTemplate fis:ListExperimentTemplates fis:ListExperiments resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources ssm:GetParametersByPath
StartAppAssessment		Écrire		aws:RequestTag/${TagKey} aws:TagKeys
StartFailureModeAssessment	Autorise le lancement d'une évaluation du mode de défaillance	Écrire	service*	aws:ResourceTag/${TagKey}
StartMetricsExport	Autorise le lancement de l'exportation des métriques	Écrire
StartResourceGroupingRecommendationTask	Accorde l'autorisation de démarrer le processus de génération des recommandations de regroupement	Écrire	application*
TagResource	Accorde l'autorisation d'attribuer une balise de ressource.	Identification	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource	Identification	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
				aws:TagKeys
UpdateApp	Accorde l'autorisation de mettre à jour une application	Écrire	application*		iam:PassRole
UpdateAppVersion	Accorde l'autorisation de mettre à jour une application	Écrire	application*
UpdateAppVersionAppComponent	Accorde l'autorisation de mettre à jour un composant	Écrire	application*
UpdateAppVersionResource	Accorde l'autorisation de mettre à jour une application	Écrire	application*
UpdateAssertion	Accorde l'autorisation de mettre à jour une assertion	Écrire	service*	aws:ResourceTag/${TagKey}
UpdateDependency	Autorise la mise à jour d'une classification de dépendances	Écrire	service*	aws:ResourceTag/${TagKey}
UpdateFailureModeFinding	Autorise la mise à jour d'une détection de mode de défaillance	Écrire	service*	aws:ResourceTag/${TagKey}
UpdatePolicy	Autorise la mise à jour d'une politique de résilience	Écrire	policy*	aws:ResourceTag/${TagKey}
UpdateResiliencyPolicy	Accorde l'autorisation de mettre à jour une politique de résilience	Écrire	resiliency-policy*
UpdateService	Accorde l'autorisation de mettre à jour un service	Écrire	service*	aws:ResourceTag/${TagKey}
			policy	aws:ResourceTag/${TagKey}
			system	aws:ResourceTag/${TagKey}
UpdateServiceFunction	Autorise la mise à jour d'une fonction de service	Écrire	service*	aws:ResourceTag/${TagKey}
UpdateSystem	Autorise la mise à jour d'un système	Écrire	system*	aws:ResourceTag/${TagKey}
UpdateUserJourney	Accorde l'autorisation de mettre à jour le parcours d'un utilisateur	Écrire	system*	aws:ResourceTag/${TagKey}
UpdateUserJourney		Écrire	policy	aws:ResourceTag/${TagKey}

Types de ressources définis par AWS Centre de résilience

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
resiliency-policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}`	aws:ResourceTag/${TagKey}
application	`arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}`	aws:ResourceTag/${TagKey}
app-assessment	`arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}`	aws:ResourceTag/${TagKey}
recommendation-template	`arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}`	aws:ResourceTag/${TagKey}
policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:policy/${PolicyId}`	aws:ResourceTag/${TagKey}
service	`arn:${Partition}:resiliencehub:${Region}:${Account}:service/${ServiceId}`	aws:ResourceTag/${TagKey}
system	`arn:${Partition}:resiliencehub:${Region}:${Account}:system/${SystemId}`	aws:ResourceTag/${TagKey}

Clés de condition pour AWS Centre de résilience

AWS Resilience Hub définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d’application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez la section Clés contextuelles de condition AWS globales.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction de la présence de paires clé-valeur d'identification dans la demande	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource.	String
aws:TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Republier en privé

AWS Resource Access Manager (RAM)