Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour Amazon Inspector
Amazon Inspector (préfixe de service : inspector
) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Rubriques
Actions définies par Amazon Inspector
Vous pouvez indiquer les actions suivantes dans l'élément Action
d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource
de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resource
élément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition
d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.
Note
Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.
Actions | Description | Niveau d'accès | Types de ressources (*obligatoire) | Clés de condition | Actions dépendantes |
---|---|---|---|---|---|
AddAttributesToFindings | Accorde l'autorisation d'affecter des attributs (paires de clés et de valeurs) aux résultats spécifiés à partir de l'ARN de ces derniers | Écriture | |||
CreateAssessmentTarget | Accorde l'autorisation de créer un nouvel objectif d'évaluation à l'aide de l'ARN du groupe de ressources généré par CreateResourceGroup | Écriture | |||
CreateAssessmentTemplate | Accorde l'autorisation de créer un modèle d'évaluation pour l'objectif d'évaluation spécifié à partir de l'ARN de ce dernier | Écriture | |||
CreateExclusionsPreview | Accorde l'autorisation de lancer la génération d'un aperçu des exclusions pour le modèle d'évaluation spécifié | Écriture | |||
CreateResourceGroup | Accorde l'autorisation de créer un groupe de ressources à l'aide de l'ensemble spécifié des balises (paires de clés et de valeurs) qui sont utilisées pour sélectionner les instances EC2 à inclure dans un objectif d'évaluation Amazon Inspector | Écriture | |||
DeleteAssessmentRun | Accorde l'autorisation de supprimer l'exécution d'évaluation spécifiée à partir de l'ARN de celle-ci | Écriture | |||
DeleteAssessmentTarget | Accorde l'autorisation de supprimer l'objectif d'évaluation spécifié à partir de l'ARN de celui-ci | Écriture | |||
DeleteAssessmentTemplate | Accorde l'autorisation de supprimer le modèle d'évaluation spécifié à partir de l'ARN de celui-ci | Écriture | |||
DescribeAssessmentRuns | Accorde l'autorisation de décrire les exécutions d'évaluation spécifiées à partir de l'ARN de celles-ci | Lecture | |||
DescribeAssessmentTargets | Accorde l'autorisation de décrire les objectifs d'évaluation spécifiés à partir de l'ARN de ceux-ci | Lecture | |||
DescribeAssessmentTemplates | Accorde l'autorisation de décrire les modèles d'évaluation spécifiés à partir de l'ARN de ceux-ci | Lecture | |||
DescribeCrossAccountAccessRole | Accorde l'autorisation de décrire le rôle IAM qui permet à Amazon Inspector d'accéder à votre Compte AWS | Lecture | |||
DescribeExclusions | Accorde l'autorisation de décrire les exclusions spécifiées à partir de l'ARN de celles-ci | Lecture | |||
DescribeFindings | Accorde l'autorisation de décrire les résultats spécifiés à partir de l'ARN de ceux-ci | Lecture | |||
DescribeResourceGroups | Accorde l'autorisation de décrire les groupes de ressources spécifiés à partir de l'ARN de ceux-ci | Lecture | |||
DescribeRulesPackages | Accorde l'autorisation de décrire les packages de règles spécifiés à partir de l'ARN de ceux-ci | Lecture | |||
GetAssessmentReport | Accorde l'autorisation de produire un rapport d'évaluation incluant les résultats détaillés et complets d'une exécution d'évaluation spécifiée | Lecture | |||
GetExclusionsPreview | Accorde l'autorisation de récupérer l'aperçu des exclusions (une liste d'objets ExclusionPreview) spécifié par le jeton d'aperçu | Lecture | |||
GetTelemetryMetadata | Accorde l'autorisation de récupérer des informations sur les données collectées pour l'exécution d'évaluation spécifiée | Lecture | |||
ListAssessmentRunAgents | Accorde l'autorisation de répertorier les agents des exécutions d'évaluation spécifiées à partir de l'ARN de celles-ci | Liste | |||
ListAssessmentRuns | Accorde l'autorisation de répertorier les exécutions d'évaluation qui correspondent aux modèles d'évaluation spécifiés à partir de l'ARN de ces derniers | Liste | |||
ListAssessmentTargets | Accorde l'autorisation de répertorier les ARN des objectifs d'évaluation de ce Compte AWS | Liste | |||
ListAssessmentTemplates | Accorde l'autorisation de répertorier les modèles d'évaluation qui correspondent aux objectifs d'évaluation spécifiés à partir de l'ARN de ces derniers | Liste | |||
ListEventSubscriptions | Accorde l'autorisation de répertorier tous les abonnements aux événements pour le modèle d'évaluation spécifié à partir de l'ARN de celui-ci | Liste | |||
ListExclusions | Accorde l'autorisation de répertorier les exclusions générées par l'exécution d'évaluation | Liste | |||
ListFindings | Accorde l'autorisation de répertorier les résultats qui sont générés par les exécutions d'évaluation spécifiées à partir de l'ARN de celles-ci | Liste | |||
ListRulesPackages | Accorde l'autorisation de répertorier tous les packages de règles Amazon Inspector disponibles | Liste | |||
ListTagsForResource | Accorde l'autorisation de répertorier toutes les balises associées à un modèle d'évaluation | Lecture | |||
PreviewAgents | Accorde l'autorisation d'afficher un aperçu des agents installés sur les instances EC2 qui font partie de l'objectif d'évaluation spécifié | Lecture | |||
RegisterCrossAccountAccessRole | Accorde l'autorisation d'enregistrer le rôle IAM qu'Amazon Inspector utilise pour répertorier vos instances EC2 au début de l'exécution d'évaluation ou lorsque vous appelez l'action PreviewAgents | Écriture | |||
RemoveAttributesFromFindings | Accorde l'autorisation de supprimer des attributs complets (paires de clés et de valeurs) des résultats spécifiés à partir de l'ARN des résultats dans lesquels un attribut doté de la clé spécifiée existe | Écriture | |||
SetTagsForResource | Accorde l'autorisation de définir des balises (paires de clés et de valeurs) pour le modèle d'évaluation spécifié à partir de l'ARN de celui-ci | Balisage | |||
StartAssessmentRun | Accorde l'autorisation de lancer l'exécution d'évaluation spécifiée à partir de l'ARN du modèle d'évaluation | Écriture | |||
StopAssessmentRun | Accorde l'autorisation d'arrêter l'exécution d'évaluation spécifiée à partir de l'ARN de celle-ci | Écriture | |||
SubscribeToEvent | Accorde l'autorisation d'activer le processus d'envoi de notifications Amazon Simple Notification Service (SNS) concernant un événement spécifié à une rubrique SNS spécifiée | Écriture | |||
UnsubscribeFromEvent | Accorde l'autorisation de désactiver le processus d'envoi de notifications Amazon Simple Notification Service (SNS) concernant un événement spécifié à une rubrique SNS spécifiée | Écriture | |||
UpdateAssessmentTarget | Accorde l'autorisation de mettre à jour l'objectif d'évaluation spécifié à partir de l'ARN de celui-ci | Écriture |
Types de ressources définis par Amazon Inspector
Amazon Inspector ne prend pas en charge la spécification d'un ARN de ressource dans l'élément Resource
d'une déclaration de stratégie IAM. Pour autoriser l'accès à Amazon Inspector, spécifiez "Resource": "*"
dans votre stratégie.
Clés de condition pour Amazon Inspector
Inspector ne comporte aucune clé de contexte spécifique au service pouvant être utilisée dans l'élément Condition
des déclarations de stratégie. Pour accéder à la liste des clés de condition globales disponibles pour tous les services, consultez Clés de condition disponibles.