Actions, ressources et clés de condition pour Amazon Inspector - Référence de l'autorisation de service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour Amazon Inspector

Amazon Inspector (préfixe de service : inspector) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes en vue de leur utilisation dans les politiques d'autorisation IAM.

Références :

Actions définies par Amazon Inspector

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions Description Niveau d'accès Types de ressources (*obligatoire) Clés de condition Actions dépendantes
AddAttributesToFindings Accorde l'autorisation d'affecter des attributs (paires de clés et de valeurs) aux résultats spécifiés à partir de l'ARN de ces derniers Écriture
CreateAssessmentTarget Accorde l'autorisation de créer un nouvel objectif d'évaluation à l'aide de l'ARN du groupe de ressources généré par CreateResourceGroup Écriture
CreateAssessmentTemplate Accorde l'autorisation de créer un modèle d'évaluation pour l'objectif d'évaluation spécifié à partir de l'ARN de ce dernier Écriture
CreateExclusionsPreview Accorde l'autorisation de lancer la génération d'un aperçu des exclusions pour le modèle d'évaluation spécifié Écriture
CreateResourceGroup Accorde l'autorisation de créer un groupe de ressources à l'aide de l'ensemble spécifié des balises (paires de clés et de valeurs) qui sont utilisées pour sélectionner les instances EC2 à inclure dans un objectif d'évaluation Amazon Inspector Écriture
DeleteAssessmentRun Accorde l'autorisation de supprimer l'exécution d'évaluation spécifiée à partir de l'ARN de celle-ci Écriture
DeleteAssessmentTarget Accorde l'autorisation de supprimer l'objectif d'évaluation spécifié à partir de l'ARN de celui-ci Écriture
DeleteAssessmentTemplate Accorde l'autorisation de supprimer le modèle d'évaluation spécifié à partir de l'ARN de celui-ci Écriture
DescribeAssessmentRuns Accorde l'autorisation de décrire les exécutions d'évaluation spécifiées à partir de l'ARN de celles-ci Lecture
DescribeAssessmentTargets Accorde l'autorisation de décrire les objectifs d'évaluation spécifiés à partir de l'ARN de ceux-ci Lecture
DescribeAssessmentTemplates Accorde l'autorisation de décrire les modèles d'évaluation spécifiés à partir de l'ARN de ceux-ci Lecture
DescribeCrossAccountAccessRole Accorde l'autorisation de décrire le rôle IAM qui permet à Amazon Inspector d'accéder à votre Compte AWS Lecture
DescribeExclusions Accorde l'autorisation de décrire les exclusions spécifiées à partir de l'ARN de celles-ci Lecture
DescribeFindings Accorde l'autorisation de décrire les résultats spécifiés à partir de l'ARN de ceux-ci Lecture
DescribeResourceGroups Accorde l'autorisation de décrire les groupes de ressources spécifiés à partir de l'ARN de ceux-ci Lecture
DescribeRulesPackages Accorde l'autorisation de décrire les packages de règles spécifiés à partir de l'ARN de ceux-ci Lecture
GetAssessmentReport Accorde l'autorisation de produire un rapport d'évaluation incluant les résultats détaillés et complets d'une exécution d'évaluation spécifiée Lecture
GetExclusionsPreview Accorde l'autorisation de récupérer l'aperçu des exclusions (une liste d'objets ExclusionPreview) spécifié par le jeton d'aperçu Lecture
GetTelemetryMetadata Accorde l'autorisation de récupérer des informations sur les données collectées pour l'exécution d'évaluation spécifiée Lecture
ListAssessmentRunAgents Accorde l'autorisation de répertorier les agents des exécutions d'évaluation spécifiées à partir de l'ARN de celles-ci Liste
ListAssessmentRuns Accorde l'autorisation de répertorier les exécutions d'évaluation qui correspondent aux modèles d'évaluation spécifiés à partir de l'ARN de ces derniers Liste
ListAssessmentTargets Accorde l'autorisation de répertorier les ARN des objectifs d'évaluation de ce Compte AWS Liste
ListAssessmentTemplates Accorde l'autorisation de répertorier les modèles d'évaluation qui correspondent aux objectifs d'évaluation spécifiés à partir de l'ARN de ces derniers Liste
ListEventSubscriptions Accorde l'autorisation de répertorier tous les abonnements aux événements pour le modèle d'évaluation spécifié à partir de l'ARN de celui-ci Liste
ListExclusions Accorde l'autorisation de répertorier les exclusions générées par l'exécution d'évaluation Liste
ListFindings Accorde l'autorisation de répertorier les résultats qui sont générés par les exécutions d'évaluation spécifiées à partir de l'ARN de celles-ci Liste
ListRulesPackages Accorde l'autorisation de répertorier tous les packages de règles Amazon Inspector disponibles Liste
ListTagsForResource Accorde l'autorisation de répertorier toutes les balises associées à un modèle d'évaluation Lecture
PreviewAgents Accorde l'autorisation d'afficher un aperçu des agents installés sur les instances EC2 qui font partie de l'objectif d'évaluation spécifié Lecture
RegisterCrossAccountAccessRole Accorde l'autorisation d'enregistrer le rôle IAM qu'Amazon Inspector utilise pour répertorier vos instances EC2 au début de l'exécution d'évaluation ou lorsque vous appelez l'action PreviewAgents Écriture
RemoveAttributesFromFindings Accorde l'autorisation de supprimer des attributs complets (paires de clés et de valeurs) des résultats spécifiés à partir de l'ARN des résultats dans lesquels un attribut doté de la clé spécifiée existe Écriture
SetTagsForResource Accorde l'autorisation de définir des balises (paires de clés et de valeurs) pour le modèle d'évaluation spécifié à partir de l'ARN de celui-ci Balisage
StartAssessmentRun Accorde l'autorisation de lancer l'exécution d'évaluation spécifiée à partir de l'ARN du modèle d'évaluation Écriture
StopAssessmentRun Accorde l'autorisation d'arrêter l'exécution d'évaluation spécifiée à partir de l'ARN de celle-ci Écriture
SubscribeToEvent Accorde l'autorisation d'activer le processus d'envoi de notifications Amazon Simple Notification Service (SNS) concernant un événement spécifié à une rubrique SNS spécifiée Écriture
UnsubscribeFromEvent Accorde l'autorisation de désactiver le processus d'envoi de notifications Amazon Simple Notification Service (SNS) concernant un événement spécifié à une rubrique SNS spécifiée Écriture
UpdateAssessmentTarget Accorde l'autorisation de mettre à jour l'objectif d'évaluation spécifié à partir de l'ARN de celui-ci Écriture

Types de ressources définis par Amazon Inspector

Amazon Inspector ne prend pas en charge la spécification d'un ARN de ressource dans l'élément Resource d'une déclaration de stratégie IAM. Pour autoriser l'accès à Amazon Inspector, spécifiez "Resource": "*" dans votre stratégie.

Clés de condition pour Amazon Inspector

Inspector ne comporte aucune clé de contexte spécifique au service pouvant être utilisée dans l'élément Condition des déclarations de stratégie. Pour accéder à la liste des clés de condition globales disponibles pour tous les services, consultez Clés de condition disponibles.