Acciones, recursos y claves de condición para AWS Resilience Hub

AWS Resilience Hub (prefijo de servicio:resiliencehub) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos. IAM

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las APIoperaciones disponibles para este servicio.

• Aprenda a proteger este servicio y sus recursos mediante políticas de IAM permisos.

Acciones definidas por AWS Resilience Hub

Puede especificar las siguientes acciones en el Action elemento de una declaración de IAM política. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando se utiliza una acción en una política, normalmente se permite o deniega el acceso a la API operación o CLI comando con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar uno ARN de ese tipo en una declaración con esa acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el Resource elemento de una IAM política, debe incluir un patrón ARN o para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AcceptResourceGroupingRecommendations	Concede permiso para aceptar recomendaciones de agrupamiento de recursos	Escritura	application*
AddDraftAppVersionResourceMappings	Otorga permiso para agregar asignaciones de recursos de versión de la aplicación de borrador.	Escritura	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
BatchUpdateRecommendationStatus	Concede permiso para incluir o excluir una o más recomendaciones operativas	Escritura	application*
CreateApp	Otorga permiso para crear una aplicación.	Escritura		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateAppVersionAppComponent	Otorga permiso para crear un componente de aplicación	Escritura	application*
CreateAppVersionResource	Otorga permiso para crear un recurso de aplicación	Escritura	application*
CreateRecommendationTemplate	Otorga permiso para crear una plantilla de recomendación.	Escritura	application*		s3:CreateBucket s3:ListBucket s3:PutObject
				aws:RequestTag/${TagKey} aws:TagKeys
CreateResiliencyPolicy	Otorga permiso para crear una política de resiliencia.	Escritura		aws:RequestTag/${TagKey} aws:TagKeys
DeleteApp	Otorga permiso para eliminar una aplicación por lotes.	Escritura	application*
DeleteAppAssessment	Otorga permiso para eliminar la evaluación de aplicaciones por lotes.	Escritura	application*
DeleteAppInputSource	Otorga permiso para eliminar la fuente de entrada de aplicación	Escritura	application*
DeleteAppVersionAppComponent	Otorga permiso para eliminar un componente de aplicación	Escritura	application*
DeleteAppVersionResource	Otorga permiso para eliminar un recurso de aplicación	Escritura	application*
DeleteRecommendationTemplate	Otorga permiso para eliminar la plantilla de recomendación por lotes.	Escritura	application*
DeleteResiliencyPolicy	Otorga permiso para eliminar una política de recursos por lotes.	Escritura	resiliency-policy*
DescribeApp	Otorga el permiso para describir una aplicación.	Lectura	application*
DescribeAppAssessment	Otorga permiso para describir una evaluación de aplicación.	Lectura	application*
DescribeAppVersion	Otorga permiso para describir una versión de la aplicación	Lectura	application*
DescribeAppVersionAppComponent	Otorga permiso para describir un componente de versión de una aplicación	Lectura	application*
DescribeAppVersionResource	Otorga permiso para describir un recurso de versión de la aplicación	Lectura	application*
DescribeAppVersionResourcesResolutionStatus	Otorga permiso para describir una resolución de aplicación.	Lectura	application*
DescribeAppVersionTemplate	Otorga permiso para describir una plantilla de versión de la aplicación.	Lectura	application*
DescribeDraftAppVersionResourcesImportStatus	Otorga permiso para describir el estado de importación de recursos de la versión de borrador de la aplicación.	Lectura	application*
DescribeMetricsExport	Otorga permiso para describir la exportación de métricas	Lectura
DescribeResiliencyPolicy	Otorga permiso para describir una política de resiliencia.	Lectura	resiliency-policy*
DescribeResourceGroupingRecommendationTask	Concede permiso para describir el estado más reciente del proceso de recomendación de agrupamiento	Lectura	application*
ImportResourcesToDraftAppVersion	Otorga permiso para importar recursos a la versión de borrador de la aplicación.	Escritura	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
ListAlarmRecommendations	Otorga permiso para enumerar una recomendación de alarma	Enumeración	application*
ListAppAssessmentComplianceDrifts	Concede permiso para enumerar las infracciones de cumplimiento que se detectaron al ejecutar una evaluación	Enumeración	application*
ListAppAssessmentResourceDrifts	Concede permiso para enumerar las desviaciones de recursos que se detectaron durante la ejecución de una evaluación	Enumeración	application*
ListAppAssessments	Otorga permiso para enumerar la evaluación de la aplicación.	Enumeración
ListAppComponentCompliances	Otorga permiso para enumerar los componentes de una aplicación.	Enumeración	application*
ListAppComponentRecommendations	Otorga permiso para enumerar recomendaciones de componentes de aplicación.	Enumeración	application*
ListAppInputSources	Otorga permiso para enumerar los recursos de entrada de aplicación	Enumeración	application*
ListAppVersionAppComponents	Otorga permiso para enumerar los componentes de versión de aplicación	Enumeración	application*
ListAppVersionResourceMappings	Otorga permiso a asignaciones de recursos de versiones de aplicaciones.	Enumeración	application*
ListAppVersionResources	Otorga permiso para enumerar los recursos asociados a una aplicación.	Enumeración	application*
ListAppVersions	Otorga permiso para enumerar las versiones de la aplicación.	Enumeración	application*
ListApps	Otorga permiso para enumerar las aplicaciones.	Enumeración
ListMetrics	Otorga permiso para enumerar las métricas	Enumeración
ListRecommendationTemplates	Otorga permiso para enumerar las plantillas de recomendación.	Enumeración	application*
ListResiliencyPolicies	Otorga permiso para enumerar las políticas de resiliencia.	Enumeración
ListResourceGroupingRecommendations	Concede permiso para enumerar recomendaciones de agrupamiento de recursos	Enumeración	application*
ListSopRecommendations	Otorga permiso para incluir SOP recomendaciones	Enumeración	application*
ListSuggestedResiliencyPolicies	Otorga permiso para enumerar las políticas de resiliencia sugeridas.	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	Lectura
ListTestRecommendations	Otorga permiso para enumerar recomendaciones de pruebas.	Enumeración	application*
ListUnsupportedAppVersionResources	Otorga permiso para enumerar los recursos de versión de la aplicación no compatibles.	Enumeración	application*
PublishAppVersion	Otorga permiso para publicar la versión de la aplicación.	Escritura	application*
PutDraftAppVersionTemplate	Otorga permiso para colocar una plantilla de versión de borrador de la aplicación.	Escritura	application*
RejectResourceGroupingRecommendations	Concede permiso para rechazar recomendaciones de agrupamiento de recursos	Escritura	application*
RemoveDraftAppVersionResourceMappings	Otorga permiso para eliminar asignaciones de versión de borrador de la aplicación.	Escritura	application*
ResolveAppVersionResources	Otorga permiso para resolver recursos de versión de la aplicación.	Escritura	application*		cloudformation:DescribeStacks cloudformation:ListStackResources resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources
StartAppAssessment	Otorga permiso para crear una evaluación de aplicación.	Escritura	application*		cloudformation:DescribeStacks cloudformation:ListStackResources cloudwatch:DescribeAlarms cloudwatch:GetMetricData cloudwatch:GetMetricStatistics cloudwatch:PutMetricData ec2:DescribeRegions fis:GetExperimentTemplate fis:ListExperimentTemplates fis:ListExperiments resource-groups:GetGroup resource-groups:ListGroupResources servicecatalog:GetApplication servicecatalog:ListAssociatedResources ssm:GetParametersByPath
				aws:RequestTag/${TagKey} aws:TagKeys
StartMetricsExport	Otorga permiso para iniciar la exportación de métricas	Escritura
StartResourceGroupingRecommendationTask	Concede permiso para iniciar el proceso de generación de recomendaciones de agrupamiento de recursos	Escritura	application*
TagResource	Concede permiso para asignar una etiqueta de recurso.	Etiquetado	app-assessment
			application
			recommendation-template
			resiliency-policy
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar etiquetas en un recurso	Etiquetado	app-assessment
			application
			recommendation-template
			resiliency-policy
				aws:TagKeys
UpdateApp	Otorga permiso para actualizar una aplicación.	Escritura	application*		iam:PassRole
UpdateAppVersion	Otorga permiso para actualizar una versión de aplicación	Escritura	application*
UpdateAppVersionAppComponent	Otorga permiso para actualizar un componente de aplicación	Escritura	application*
UpdateAppVersionResource	Otorga permiso para actualizar un recurso de aplicación	Escritura	application*
UpdateResiliencyPolicy	Otorga permiso para actualizar una política de resiliencia.	Escritura	resiliency-policy*

Tipos de recurso definidos por AWS Resilience Hub

Este servicio define los siguientes tipos de recursos y se pueden utilizar como Resource elemento de las declaraciones de política de IAM permisos. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
resiliency-policy	arn:${Partition}:resiliencehub:${Region}:${Account}:resiliency-policy/${ResiliencyPolicyId}	aws:ResourceTag/${TagKey}
application	arn:${Partition}:resiliencehub:${Region}:${Account}:app/${AppId}	aws:ResourceTag/${TagKey}
app-assessment	arn:${Partition}:resiliencehub:${Region}:${Account}:app-assessment/${AppAssessmentId}	aws:ResourceTag/${TagKey}
recommendation-template	arn:${Partition}:resiliencehub:${Region}:${Account}:recommendation-template/${RecommendationTemplateId}	aws:ResourceTag/${TagKey}

Claves de condición de AWS Resilience Hub

AWS Resilience Hub define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una IAM política. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	Cadena
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString