Acciones, recursos y claves de condición para AWS Elastic Disaster Recovery. - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS Elastic Disaster Recovery.

AWS Elastic Disaster Recovery (prefijo de servicio: drs) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas porAWSRecuperación de desastres

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AssociateFailbackClientToRecoveryInstanceForDrs [solo permiso] Concede permiso para obtener el cliente de conmutación por recuperación asociado a la instancia de recuperación. Escritura

RecoveryInstanceResource*

BatchCreateVolumeSnapshotGroupForDrs [solo permiso] Concede permiso para crear grupo de instantáneas de volumen de lote. Escritura

RecoveryInstanceResource*

SourceServerResource*

BatchDeleteSnapshotRequestForDrs [solo permiso] Concede permiso para eliminar la solicitud de instantáneas por lotes Escritura
CreateConvertedSnapshotForDrs [solo permiso] Concede permiso para crear una instantánea convertida Escritura

SourceServerResource*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateExtendedSourceServer Concede permiso para extender un servidor de origen Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateRecoveryInstanceForDrs [solo permiso] Concede permiso para crear una instancia de recuperación. Escritura

SourceServerResource*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateReplicationConfigurationTemplate Concede permiso para crear la plantilla de configuración de reproducción Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSessionForDrs Concede permiso para crear una sesión Escritura
CreateSourceServerForDrs [solo permiso] Concede permiso para crear un servidor de origen. Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

DeleteJob Concede permiso para eliminar un trabajo. Escritura

JobResource*

DeleteRecoveryInstance Concede permiso para eliminar una instancia de recuperación. Escritura

RecoveryInstanceResource*

DeleteReplicationConfigurationTemplate Concede permiso para eliminar la plantilla de configuración de reproducción Write

ReplicationConfigurationTemplateResource*

DeleteSourceServer Concede permiso para eliminar el servidor de origen Write

SourceServerResource*

DescribeJobLogItems Concede permiso para describir elementos de registro de trabajo Read

JobResource*

DescribeJobs Concede permiso para describir trabajos Lectura
DescribeRecoveryInstances Concede permiso para describir instancias de recuperación. Lectura

ec2:DescribeInstances

DescribeRecoverySnapshots Concede permiso para describir instancias de recuperación. Lectura

SourceServerResource*

DescribeReplicationConfigurationTemplates Concede permiso para describir la plantilla de configuración de reproducción Lectura
DescribeReplicationServerAssociationsForDrs [solo permiso] Concede permiso para describir asociaciones de servidor de reproducción Read
DescribeSnapshotRequestsForDrs [solo permiso] Concede permiso para describir solicitudes de instantáneas. Lectura
DescribeSourceServers Concede permiso para describir servidores de origen Lectura
DisconnectRecoveryInstance Concede permiso para desconectar una instancia de recuperación. Escritura

RecoveryInstanceResource*

DisconnectSourceServer Concede permiso para desconectar el servidor de origen. Escritura

SourceServerResource*

GetAgentCommandForDrs [solo permiso] Concede permiso para obtener el comando del agente Read

RecoveryInstanceResource*

SourceServerResource*

GetAgentConfirmedResumeInfoForDrs [solo permiso] Concede permiso para obtener información de reanudación confirmada del agente Read

RecoveryInstanceResource*

SourceServerResource*

GetAgentInstallationAssetsForDrs [solo permiso] Concede permiso para obtener activos de instalación del agente Read
GetAgentReplicationInfoForDrs [solo permiso] Concede permiso para obtener información de reproducción del agente Read

RecoveryInstanceResource*

SourceServerResource*

GetAgentRuntimeConfigurationForDrs [solo permiso] Concede permiso para obtener la configuración de tiempo de ejecución del agente Read

RecoveryInstanceResource*

SourceServerResource*

GetAgentSnapshotCreditsForDrs [solo permiso] Concede permiso para obtener créditos de instantáneas del agente. Lectura

RecoveryInstanceResource*

SourceServerResource*

GetChannelCommandsForDrs [solo permiso] Concede permiso para obtener comandos de canal Lectura
GetFailbackCommandForDrs [solo permiso] Concede permiso para obtener comandos de conmutación. Lectura

RecoveryInstanceResource*

GetFailbackLaunchRequestedForDrs [solo permiso] Concede permiso para obtener el lanzamiento de conmutación por recuperación solicitado. Lectura

RecoveryInstanceResource*

GetFailbackReplicationConfiguration Concede permiso para obtener la configuración de replicación de conmutación por recuperación. Lectura

RecoveryInstanceResource*

GetLaunchConfiguration Concede permiso para obtener la configuración de lanzamiento Read

SourceServerResource*

GetReplicationConfiguration Concede permiso para obtener la configuración de reproducción Lectura

SourceServerResource*

GetSuggestedFailbackClientDeviceMappingForDrs [solo permiso] Concede permiso para obtener una asignación de dispositivos de cliente de conmutación por recuperación sugerida. Lectura

RecoveryInstanceResource*

InitializeService Concede permiso para inicializar el servicio Escritura

iam:AddRoleToInstanceProfile

iam:CreateInstanceProfile

iam:CreateServiceLinkedRole

iam:GetInstanceProfile

IssueAgentCertificateForDrs Concede permiso para emitir un certificado de agente. Escritura

RecoveryInstanceResource*

SourceServerResource*

ListExtensibleSourceServers Concede permiso para mostrar una lista de servidores de origen extensibles Lectura
ListStagingAccounts Concede permiso para mostrar una lista de cuentas provisionales Lectura
ListTagsForResource Concede permiso para obtener una lista de etiquetas para un recurso Lectura
NotifyAgentAuthenticationForDrs [solo permiso] Concede permiso para notificar la autenticación del agente Write

RecoveryInstanceResource*

SourceServerResource*

NotifyAgentConnectedForDrs [solo permiso] Concede permiso para notificar al agente conectado Write

RecoveryInstanceResource*

SourceServerResource*

NotifyAgentDisconnectedForDrs [solo permiso] Concede permiso para notificar al agente desconectado Write

RecoveryInstanceResource*

SourceServerResource*

NotifyAgentReplicationProgressForDrs [solo permiso] Concede permiso para notificar el progreso de reproducción del agente Write

RecoveryInstanceResource*

SourceServerResource*

NotifyConsistencyAttainedForDrs [solo permiso] Concede permiso para notificar la coherencia alcanzada. Escritura

RecoveryInstanceResource*

NotifyReplicationServerAuthenticationForDrs [solo permiso] Concede permiso para notificar la autenticación del servidor de replicación. Escritura

RecoveryInstanceResource*

NotifyVolumeEventForDrs [solo permiso] Otorga permiso para notificar eventos de volumen del replicador. Escritura

SourceServerResource*

RetryDataReplication Concede permiso para reintentar la replicación de datos. Escritura

SourceServerResource*

SendAgentLogsForDrs [solo permiso] Concede permiso para enviar registros del agente Write

RecoveryInstanceResource*

SourceServerResource*

SendAgentMetricsForDrs [solo permiso] Concede permiso para enviar métricas del agente Write

RecoveryInstanceResource*

SourceServerResource*

SendChannelCommandResultForDrs [solo permiso] Concede permiso para enviar el resultado del comando de canal Write
SendClientLogsForDrs [solo permiso] Concede permiso para enviar registros de cliente Write
SendClientMetricsForDrs [solo permiso] Concede permiso para enviar métricas de cliente Escritura
SendVolumeStatsForDrs [solo permiso] Otorga permiso para enviar estadísticas de rendimiento del volumen. Escritura

SourceServerResource*

StartFailbackLaunch Concede permiso para iniciar el lanzamiento de la conmutación por recuperación. Escritura

RecoveryInstanceResource*

aws:RequestTag/${TagKey}

aws:TagKeys

StartRecovery Concede permiso para iniciar la recuperación. Escritura

SourceServerResource*

drs:CreateRecoveryInstanceForDrs

drs:ListTagsForResource

ec2:AttachVolume

ec2:AuthorizeSecurityGroupEgress

ec2:AuthorizeSecurityGroupIngress

ec2:CreateLaunchTemplate

ec2:CreateLaunchTemplateVersion

ec2:CreateSnapshot

ec2:CreateTags

ec2:CreateVolume

ec2:DeleteLaunchTemplateVersions

ec2:DeleteSnapshot

ec2:DeleteVolume

ec2:DescribeAccountAttributes

ec2:DescribeAvailabilityZones

ec2:DescribeImages

ec2:DescribeInstanceAttribute

ec2:DescribeInstanceStatus

ec2:DescribeInstanceTypes

ec2:DescribeInstances

ec2:DescribeLaunchTemplateVersions

ec2:DescribeLaunchTemplates

ec2:DescribeSecurityGroups

ec2:DescribeSnapshots

ec2:DescribeSubnets

ec2:DescribeVolumes

ec2:DetachVolume

ec2:ModifyInstanceAttribute

ec2:ModifyLaunchTemplate

ec2:RevokeSecurityGroupEgress

ec2:RunInstances

ec2:StartInstances

ec2:StopInstances

ec2:TerminateInstances

iam:PassRole

aws:RequestTag/${TagKey}

aws:TagKeys

StopFailback Concede permiso para detener la conmutación por recuperación. Escritura

RecoveryInstanceResource*

TagResource Concede permiso para asignar una etiqueta de recurso. Etiquetado

JobResource

RecoveryInstanceResource

ReplicationConfigurationTemplateResource

SourceServerResource

aws:RequestTag/${TagKey}

aws:TagKeys

drs:CreateAction

TerminateRecoveryInstances Concede permiso para terminar las instancias de recuperación. Escritura

RecoveryInstanceResource*

ec2:DeleteVolume

ec2:DescribeInstances

ec2:DescribeVolumes

ec2:TerminateInstances

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede permiso para eliminar etiquetas en un recurso Etiquetado

JobResource

RecoveryInstanceResource

ReplicationConfigurationTemplateResource

SourceServerResource

aws:TagKeys

UpdateAgentBacklogForDrs [solo permiso] Concede permiso para actualizar los pendientes del agente Write

RecoveryInstanceResource*

SourceServerResource*

UpdateAgentConversionInfoForDrs [solo permiso] Concede permiso para actualizar la información de conversión del agente Write

RecoveryInstanceResource*

SourceServerResource*

UpdateAgentReplicationInfoForDrs [solo permiso] Concede permiso para actualizar la información de reproducción del agente Write

RecoveryInstanceResource*

SourceServerResource*

UpdateAgentReplicationProcessStateForDrs [solo permiso] Concede permiso para actualizar el estado del proceso de reproducción del agente Write

RecoveryInstanceResource*

SourceServerResource*

UpdateAgentSourcePropertiesForDrs [solo permiso] Concede permiso para actualizar las propiedades de origen del agente Escritura

RecoveryInstanceResource*

SourceServerResource*

UpdateFailbackClientDeviceMappingForDrs [solo permiso] Concede permiso para actualizar la asignación de dispositivos de cliente de conmutación por recuperación. Escritura

RecoveryInstanceResource*

UpdateFailbackClientLastSeenForDrs [solo permiso] Concede permiso para actualizar el cliente de conmutación por recuperación visto por última vez. Escritura

RecoveryInstanceResource*

UpdateFailbackReplicationConfiguration Concede permiso para actualizar la configuración de replicación. Escritura

RecoveryInstanceResource*

UpdateLaunchConfiguration Concede permiso para actualizar la configuración de lanzamiento Escritura

SourceServerResource*

UpdateReplicationCertificateForDrs [solo permiso] Concede permiso para actualizar un certificado de replicación. Escritura

RecoveryInstanceResource*

UpdateReplicationConfiguration Concede permiso para actualizar la configuración de reproducción Write

SourceServerResource*

UpdateReplicationConfigurationTemplate Concede permiso para actualizar la plantilla de configuración de reproducción Escritura

ReplicationConfigurationTemplateResource*

Tipos de recurso definidos por AWS Elastic Disaster Recovery

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
JobResource arn:${Partition}:drs:${Region}:${Account}:job/${JobID}

aws:ResourceTag/${TagKey}

RecoveryInstanceResource arn:${Partition}:drs:${Region}:${Account}:recovery-instance/${RecoveryInstanceID}

aws:ResourceTag/${TagKey}

drs:EC2InstanceARN

ReplicationConfigurationTemplateResource arn:${Partition}:drs:${Region}:${Account}:replication-configuration-template/${ReplicationConfigurationTemplateID}

aws:ResourceTag/${TagKey}

SourceServerResource arn:${Partition}:drs:${Region}:${Account}:source-server/${SourceServerID}

aws:ResourceTag/${TagKey}

Claves de condición para AWS Elastic Disaster Recovery

AWS Elastic Disaster Recovery define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

A fin de ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso Cadena
aws:TagKeys Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud ArrayOfString
drs:CreateAction Filtra el acceso mediante el nombre de una acción de API que crea recursos Cadena
drs:EC2InstanceARN Filtra acceso según la instancia de EC2 en la que se originó la solicitud. Cadena