Tindakan, sumber daya, dan kunci persyaratan untuk AWS Hub Ketahanan

AWS Resilience Hub (awalan layanan:resiliencehub) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

Topik

Tindakan yang didefinisikan oleh AWS Hub Ketahanan
Jenis sumber daya yang ditentukan oleh AWS Hub Ketahanan
Kunci kondisi untuk AWS Hub Ketahanan

Tindakan yang didefinisikan oleh AWS Hub Ketahanan

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tingkat akses pada tabel Tindakan menjelaskan cara tindakan diklasifikasikan (Daftar, Baca, Manajemen izin, atau Penandaan). Klasifikasi ini dapat membantu Anda memahami tingkat akses yang diberikan tindakan saat Anda menggunakannya dalam kebijakan. Untuk informasi selengkapnya tentang tingkat akses, lihat Tingkat akses dalam ringkasan kebijakan.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

Kolom Tindakan dependen pada tabel Tindakan menunjukkan izin tambahan yang mungkin diperlukan untuk berhasil memanggil tindakan. Izin ini mungkin diperlukan selain izin untuk tindakan itu sendiri. Saat tindakan menentukan tindakan dependen, dependensi tersebut mungkin berlaku untuk sumber daya tambahan yang ditentukan untuk tindakan tersebut, bukan hanya sumber daya pertama yang tercantum dalam tabel.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AcceptResourceGroupingRecommendations	Memberikan izin untuk menerima rekomendasi pengelompokan sumber daya	Tulis	application*
AddDraftAppVersionResourceMappings	Memberikan izin untuk menambahkan pemetaan sumber daya versi aplikasi draf	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
BatchUpdateRecommendationStatus	Memberikan izin untuk memasukkan atau mengecualikan satu atau lebih rekomendasi operasional	Tulis	application*
CreateApp	Memberikan izin untuk membuat aplikasi	Tulis	application*		iam:PassRole
CreateApp	Memberikan izin untuk membuat aplikasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateAppVersionAppComponent	Memberikan izin untuk membuat komponen aplikasi aplikasi	Tulis	application*
CreateAppVersionResource	Memberikan izin untuk membuat sumber daya aplikasi	Tulis	application*
CreateAssertion	Memberikan izin untuk membuat pernyataan untuk layanan	Tulis	service*	aws:ResourceTag/${TagKey}
CreateInputSource	Memberikan izin untuk membuat sumber input untuk layanan	Tulis	service*	aws:ResourceTag/${TagKey}
CreatePolicy	Memberikan izin untuk membuat kebijakan ketahanan yang menentukan ketersediaan dan persyaratan pemulihan bencana	Tulis	policy*	aws:RequestTag/${TagKey} aws:TagKeys
CreateRecommendationTemplate	Memberikan izin untuk membuat template rekomendasi	Tulis	application*		s3:CreateBucket s3:ListBucket s3:PutObject
CreateRecommendationTemplate	Memberikan izin untuk membuat template rekomendasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateReport	Memberikan izin untuk membuat laporan untuk layanan	Tulis	service*	aws:ResourceTag/${TagKey}
CreateResiliencyPolicy	Memberikan izin untuk membuat kebijakan ketahanan	Tulis	resiliency-policy*
CreateResiliencyPolicy	Memberikan izin untuk membuat kebijakan ketahanan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateService	Memberikan izin untuk membuat layanan	Tulis	service*	aws:RequestTag/${TagKey} aws:TagKeys
			policy	aws:ResourceTag/${TagKey}
			system	aws:ResourceTag/${TagKey}
CreateServiceFunction	Memberikan izin untuk membuat fungsi layanan	Tulis	service*	aws:ResourceTag/${TagKey}
CreateServiceFunctionResources	Memberikan izin untuk membuat sumber daya fungsi layanan	Tulis	service*	aws:ResourceTag/${TagKey}
CreateSystem	Memberikan izin untuk membuat sistem yang mewakili pengelompokan layanan yang logis	Tulis	system*	aws:RequestTag/${TagKey} aws:TagKeys
CreateUserJourney	Memberikan izin untuk membuat perjalanan pengguna dalam suatu sistem	Tulis	system*	aws:ResourceTag/${TagKey}
CreateUserJourney		Tulis	policy	aws:ResourceTag/${TagKey}
DeleteApp	Memberikan izin untuk menghapus aplikasi batch	Tulis	application*
DeleteAppAssessment	Memberikan izin untuk menghapus penilaian aplikasi secara batch	Tulis	application*
DeleteAppInputSource	Memberikan izin untuk menghapus sumber input aplikasi	Tulis	application*
DeleteAppVersionAppComponent	Memberikan izin untuk menghapus komponen aplikasi aplikasi	Tulis	application*
DeleteAppVersionResource	Memberikan izin untuk menghapus sumber daya aplikasi	Tulis	application*
DeleteAssertion	Memberikan izin untuk menghapus pernyataan	Tulis	service*	aws:ResourceTag/${TagKey}
DeleteInputSource	Memberikan izin untuk menghapus sumber input	Tulis	service*	aws:ResourceTag/${TagKey}
DeletePolicy	Memberikan izin untuk menghapus kebijakan ketahanan	Tulis	policy*	aws:ResourceTag/${TagKey}
DeleteRecommendationTemplate	Memberikan izin untuk menghapus template rekomendasi batch	Tulis	application*
DeleteResiliencyPolicy	Memberikan izin untuk kebijakan ketahanan penghapusan batch	Tulis	resiliency-policy*
DeleteService	Memberikan izin untuk menghapus layanan	Tulis	service*	aws:ResourceTag/${TagKey}
DeleteServiceFunction	Memberikan izin untuk menghapus fungsi layanan	Tulis	service*	aws:ResourceTag/${TagKey}
DeleteServiceFunctionResources	Memberikan izin untuk menghapus sumber daya fungsi layanan	Tulis	service*	aws:ResourceTag/${TagKey}
DeleteSystem	Memberikan izin untuk menghapus sistem	Tulis	system*	aws:ResourceTag/${TagKey}
DeleteUserJourney	Memberikan izin untuk menghapus perjalanan pengguna	Tulis	system*	aws:ResourceTag/${TagKey}
DescribeApp	Memberikan izin untuk mendeskripsikan aplikasi	Baca	application*
DescribeAppAssessment	Memberikan izin untuk menjelaskan penilaian aplikasi	Baca	application*
DescribeAppVersion	Memberikan izin untuk mendeskripsikan versi aplikasi	Baca	application*
DescribeAppVersionAppComponent	Memberikan izin untuk mendeskripsikan komponen aplikasi versi aplikasi	Baca	application*
DescribeAppVersionResource	Memberikan izin untuk mendeskripsikan sumber daya versi aplikasi	Baca	application*
DescribeAppVersionResourcesResolutionStatus	Memberikan izin untuk menjelaskan resolusi aplikasi	Baca	application*
DescribeAppVersionTemplate	Memberikan izin untuk mendeskripsikan template versi aplikasi	Baca	application*
DescribeDraftAppVersionResourcesImportStatus	Memberikan izin untuk menjelaskan draf status impor sumber daya versi aplikasi	Baca	application*
DescribeMetricsExport	Memberikan izin untuk mendeskripsikan ekspor metrik	Baca
DescribeResiliencyPolicy	Memberikan izin untuk menggambarkan kebijakan ketahanan	Baca	resiliency-policy*
DescribeResourceGroupingRecommendationTask	Memberikan izin untuk menjelaskan status terbaru dari proses rekomendasi pengelompokan	Baca	application*
GetFailureModeFinding	Memberikan izin untuk mengambil pencarian mode kegagalan	Baca	service*	aws:ResourceTag/${TagKey}
GetPolicy	Memberikan izin untuk mengambil kebijakan ketahanan	Baca	policy*	aws:ResourceTag/${TagKey}
GetService	Memberikan izin untuk mengambil layanan	Baca	service*	aws:ResourceTag/${TagKey}
GetSystem	Memberikan izin untuk mengambil sistem	Baca	system*	aws:ResourceTag/${TagKey}
GetUserJourney	Memberikan izin untuk mengambil perjalanan pengguna	Baca	system*	aws:ResourceTag/${TagKey}
ImportApp	Memberikan izin untuk mengimpor aplikasi V1 ke dalam model sumber daya V2	Tulis	application*	aws:ResourceTag/${TagKey}
ImportApp		Tulis	service*	aws:RequestTag/${TagKey} aws:TagKeys
ImportPolicy	Memberikan izin untuk mengimpor kebijakan V1 ke V2	Tulis	policy*	aws:RequestTag/${TagKey} aws:TagKeys
ImportPolicy	Memberikan izin untuk mengimpor kebijakan V1 ke V2	Tulis	resiliency-policy*	aws:ResourceTag/${TagKey}
ImportResourcesToDraftAppVersion	Memberikan izin untuk mengimpor sumber daya ke draf versi aplikasi	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
ListAlarmRecommendations	Memberikan izin untuk membuat daftar rekomendasi alarm	Daftar	application*
ListAppAssessmentComplianceDrifts	Memberikan izin untuk membuat daftar penyimpangan kepatuhan yang terdeteksi saat menjalankan penilaian	Daftar	application*
ListAppAssessmentResourceDrifts	Memberikan izin untuk membuat daftar drift sumber daya yang terdeteksi saat menjalankan penilaian	Daftar	application*
ListAppAssessments	Memberikan izin untuk membuat daftar penilaian aplikasi	Daftar
ListAppComponentCompliances	Memberikan izin untuk mencantumkan kepatuhan komponen aplikasi	Daftar	application*
ListAppComponentRecommendations	Memberikan izin untuk mencantumkan rekomendasi komponen aplikasi	Daftar	application*
ListAppInputSources	Memberikan izin untuk membuat daftar sumber masukan aplikasi	Daftar	application*
ListAppVersionAppComponents	Memberikan izin untuk mencantumkan komponen aplikasi versi aplikasi	Daftar	application*
ListAppVersionResourceMappings	Memberikan izin untuk pemetaan sumber daya versi aplikasi	Daftar	application*
ListAppVersionResources	Memberikan izin untuk membuat daftar sumber daya aplikasi	Daftar	application*
ListAppVersions	Memberikan izin untuk membuat daftar versi aplikasi	Daftar	application*
ListApps	Memberikan izin untuk mendaftar aplikasi	Daftar
ListAssertions	Memberikan izin untuk membuat daftar pernyataan untuk layanan	Baca	service*	aws:ResourceTag/${TagKey}
ListDependencies	Memberikan izin untuk membuat daftar dependensi yang ditemukan untuk layanan	Baca
ListFailureModeAssessments	Memberikan izin untuk membuat daftar penilaian mode kegagalan	Baca	service*	aws:ResourceTag/${TagKey}
ListFailureModeFindings	Memberikan izin untuk membuat daftar temuan mode kegagalan	Baca	service*	aws:ResourceTag/${TagKey}
ListInputSources	Memberikan izin untuk mencantumkan sumber masukan untuk suatu layanan	Baca	service*	aws:ResourceTag/${TagKey}
ListMetrics	Memberikan izin untuk membuat daftar metrik	Daftar
ListPolicies	Memberikan izin untuk membuat daftar kebijakan ketahanan	Baca
ListRecommendationTemplates	Memberikan izin untuk membuat daftar templat rekomendasi	Daftar	application*
ListReports	Memberikan izin untuk membuat daftar laporan	Baca	service	aws:ResourceTag/${TagKey}
ListResiliencyPolicies	Memberikan izin untuk membuat daftar kebijakan ketahanan	Daftar
ListResourceGroupingRecommendations	Memberikan izin untuk mencantumkan rekomendasi pengelompokan sumber daya	Daftar	application*
ListResources	Memberikan izin untuk membuat daftar sumber daya untuk layanan	Baca	service*	aws:ResourceTag/${TagKey}
ListServiceEvents	Memberikan izin untuk membuat daftar acara untuk layanan	Baca	service*	aws:ResourceTag/${TagKey}
ListServiceFunctions	Memberikan izin untuk mencantumkan fungsi layanan	Baca	service*	aws:ResourceTag/${TagKey}
ListServiceTopologyEdges	Memberikan izin untuk membuat daftar tepi topologi layanan	Baca	service*	aws:ResourceTag/${TagKey}
ListServices	Memberikan izin untuk membuat daftar layanan	Baca
ListSopRecommendations	Memberikan izin untuk membuat daftar rekomendasi SOP	Daftar	application*
ListSuggestedResiliencyPolicies	Memberikan izin untuk membuat daftar kebijakan ketahanan yang disarankan	Daftar
ListSystemEvents	Memberikan izin untuk membuat daftar acara untuk sistem	Baca	system*	aws:ResourceTag/${TagKey}
ListSystems	Memberikan izin untuk membuat daftar sistem	Baca
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya	Baca	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
ListTestRecommendations	Memberikan izin untuk membuat daftar rekomendasi tes	Daftar	application*
ListUnsupportedAppVersionResources	Memberikan izin untuk mencantumkan sumber daya versi aplikasi yang tidak didukung	Daftar	application*
ListUserJourneys	Memberikan izin untuk membuat daftar perjalanan pengguna untuk suatu sistem	Baca	system*	aws:ResourceTag/${TagKey}
PublishAppVersion	Memberikan izin untuk mempublikasikan versi aplikasi	Tulis	application*
PutDraftAppVersionTemplate	Memberikan izin untuk menempatkan templat versi aplikasi draf	Tulis	application*
RejectResourceGroupingRecommendations	Memberikan izin untuk menolak rekomendasi pengelompokan sumber daya	Tulis	application*
RemoveDraftAppVersionResourceMappings	Memberikan izin untuk menghapus pemetaan versi aplikasi draf	Tulis	application*
ResolveAppVersionResources	Memberikan izin untuk menyelesaikan sumber daya versi aplikasi	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
StartAppAssessment	Memberikan izin untuk membuat penilaian aplikasi	Tulis	application*		cloudformation:DescribeStacks cloudformation:ListStackResources cloudwatch:DescribeAlarms cloudwatch:GetMetricData cloudwatch:GetMetricStatistics cloudwatch:PutMetricData ec2:DescribeRegions fis:GetExperimentTemplate fis:ListExperimentTemplates fis:ListExperiments resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources ssm:GetParametersByPath
StartAppAssessment	Memberikan izin untuk membuat penilaian aplikasi	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
StartFailureModeAssessment	Memberikan izin untuk memulai penilaian mode kegagalan	Tulis	service*	aws:ResourceTag/${TagKey}
StartMetricsExport	Memberikan izin untuk memulai ekspor metrik	Tulis
StartResourceGroupingRecommendationTask	Memberikan izin untuk memulai proses pembuatan rekomendasi pengelompokan	Tulis	application*
TagResource	Memberikan izin untuk menetapkan tag sumber daya	Penandaan	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Memberikan izin untuk menghapus tag sumber daya	Penandaan	app-assessment
			application
			policy
			recommendation-template
			resiliency-policy
			service
			system
				aws:TagKeys
UpdateApp	Memberikan izin untuk memperbarui aplikasi	Tulis	application*		iam:PassRole
UpdateAppVersion	Memberikan izin untuk memperbarui versi aplikasi	Tulis	application*
UpdateAppVersionAppComponent	Memberikan izin untuk memperbarui komponen aplikasi aplikasi	Tulis	application*
UpdateAppVersionResource	Memberikan izin untuk memperbarui sumber daya aplikasi	Tulis	application*
UpdateAssertion	Memberikan izin untuk memperbarui pernyataan	Tulis	service*	aws:ResourceTag/${TagKey}
UpdateDependency	Memberikan izin untuk memperbarui klasifikasi ketergantungan	Tulis	service*	aws:ResourceTag/${TagKey}
UpdateFailureModeFinding	Memberikan izin untuk memperbarui pencarian mode kegagalan	Tulis	service*	aws:ResourceTag/${TagKey}
UpdatePolicy	Memberikan izin untuk memperbarui kebijakan ketahanan	Tulis	policy*	aws:ResourceTag/${TagKey}
UpdateResiliencyPolicy	Memberikan izin untuk memperbarui kebijakan ketahanan	Tulis	resiliency-policy*
UpdateService	Memberikan izin untuk memperbarui layanan	Tulis	service*	aws:ResourceTag/${TagKey}
			policy	aws:ResourceTag/${TagKey}
			system	aws:ResourceTag/${TagKey}
UpdateServiceFunction	Memberikan izin untuk memperbarui fungsi layanan	Tulis	service*	aws:ResourceTag/${TagKey}
UpdateSystem	Memberikan izin untuk memperbarui sistem	Tulis	system*	aws:ResourceTag/${TagKey}
UpdateUserJourney	Memberikan izin untuk memperbarui perjalanan pengguna	Tulis	system*	aws:ResourceTag/${TagKey}
UpdateUserJourney	Memberikan izin untuk memperbarui perjalanan pengguna	Tulis	policy	aws:ResourceTag/${TagKey}

Jenis sumber daya yang ditentukan oleh AWS Hub Ketahanan

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
resiliency-policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}`	aws:ResourceTag/${TagKey}
application	`arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}`	aws:ResourceTag/${TagKey}
app-assessment	`arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}`	aws:ResourceTag/${TagKey}
recommendation-template	`arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}`	aws:ResourceTag/${TagKey}
policy	`arn:${Partition}:resiliencehub:${Region}:${Account}:policy/${PolicyId}`	aws:ResourceTag/${TagKey}
service	`arn:${Partition}:resiliencehub:${Region}:${Account}:service/${ServiceId}`	aws:ResourceTag/${TagKey}
system	`arn:${Partition}:resiliencehub:${Region}:${Account}:system/${SystemId}`	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS Hub Ketahanan

AWS Resilience Hub mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat kunci konteks kondisi AWS global.

Kunci syarat	Deskripsi	Tipe
aws:RequestTag/${TagKey}	Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws:TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS RePost Pribadi

AWS Resource Access Manager (RAM)