Ações, recursos e chaves de condição do Amazon Inspector - Referência de autorização do serviço

Ações, recursos e chaves de condição do Amazon Inspector

O Amazon Inspector (prefixo do serviço: inspector) fornece os seguintes recursos, ações e chaves de contexto de condição específicos ao serviço para uso em políticas de permissão do IAM.

Referências:

Ações definidas pelo Amazon Inspector

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Resource types (Tipos de recursos) indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você especificar um ARN de permissão no nível do recurso em uma instrução que esteja usando essa ação, ele deverá ser desse tipo. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um, mas não o outro.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
AddAttributesToFindings Concede permissão para designar atributos (pares de chave e valor) para as descobertas especificadas pelos ARNs das descobertas Write
CreateAssessmentTarget Concede permissão para criar um novo destino de avaliação usando o ARN do grupo de recursos gerado por CreateResourceGroup Write
CreateAssessmentTemplate Concede permissão para criar um modelo de avaliação para o destino de avaliação que é especificada pelo ARN do destino de avaliação Write
CreateExclusionsPreview Concede permissão para iniciar a geração de uma visualização de exclusões para o modelo de avaliação especificado Write
CreateResourceGroup Concede permissão para criar um grupo de recursos usando o conjunto especificado de etiquetas (pares de chave e valor) que são usadas para selecionar as instâncias do EC2 a serem incluídas em um destino de avaliação do Amazon Inspector Write
DeleteAssessmentRun Concede permissão para excluir a execução de avaliação especificada pelo ARN da execução de avaliação Write
DeleteAssessmentTarget Concede permissão para excluir o destino de avaliação especificado pelo ARN do destino de avaliação Write
DeleteAssessmentTemplate Concede permissão para excluir o modelo de avaliação que é especificado pelo ARN do modelo de avaliação Write
DescribeAssessmentRuns Concede permissão para descrever as execuções de avaliação especificadas pelos ARNs das execuções de avaliação Read
DescribeAssessmentTargets Concede permissão para descrever os destinos de avaliação que são especificados pelos ARNs dos destinos de avaliação Read
DescribeAssessmentTemplates Concede permissão para descrever os modelos de avaliação que são especificados pelos ARNs dos modelos de avaliação Read
DescribeCrossAccountAccessRole Concede permissão para descrever a função do IAM que permite que o Amazon Inspector acesse a Conta da AWS Read
DescribeExclusions Concede permissão para descrever as exclusões especificadas pelos ARNs das exclusões Read
DescribeFindings Concede permissão para descrever as descobertas especificadas pelos ARNs das descobertas Read
DescribeResourceGroups Concede permissão para descrever os resource groups especificados pelos ARNs dos resource groups Read
DescribeRulesPackages Concede permissão para descrever os pacotes de regras especificados pelos ARNs dos pacotes de regras Read
GetAssessmentReport Concede permissão para gerar um relatório de avaliação que inclua resultados detalhados e abrangentes de uma execução de avaliação especificada Read
GetExclusionsPreview Concede permissão para recuperar a visualização de exclusões (uma lista de objetos ExclusionPreview) especificada pelo token de visualização Read
GetTelemetryMetadata Concede permissão para obter informações sobre os dados que são coletados para a execução de avaliação especificada Read
ListAssessmentRunAgents Concede permissão para listar os agentes das execuções de avaliação que são especificados pelos ARNs das execuções de avaliação List
ListAssessmentRuns Concede permissão para listar as execuções de avaliação que correspondem aos modelos de avaliação que são especificados pelos ARNs dos modelos de avaliação List
ListAssessmentTargets Concede permissão para listar os ARNs dos destinos de avaliação dentro desta Conta da AWS List
ListAssessmentTemplates Concede permissão para listar os modelos de avaliação que correspondem aos destinos de avaliação que são especificados pelos ARNs dos destinos de avaliação List
ListEventSubscriptions Concede permissão para listar todas as inscrições de eventos para o modelo de avaliação que é especificado pelo ARN do modelo de avaliação List
ListExclusions Concede permissão para listar exclusões geradas pela execução de avaliação List
ListFindings Concede permissão para listar as descobertas que são geradas pelas execuções de avaliação que são especificadas pelos ARNs das execuções de avaliação List
ListRulesPackages Concede permissão para listar todos os pacotes de regras disponíveis do Amazon Inspector List
ListTagsForResource Concede permissão para listar todas as etiquetas associadas a um modelo de avaliação Read
PreviewAgents Concede permissão para visualizar os agentes instalados nas instâncias do EC2 que fazem parte do destino de avaliação especificado Read
RegisterCrossAccountAccessRole Concede permissão para registrar a função do IAM que o Amazon Inspector usa para listar suas instâncias do EC2 no início da execução da avaliação ou quando você chama a ação PreviewAgents Write
RemoveAttributesFromFindings Concede permissão para remover atributos inteiros (pares de chave e valor) das descobertas que são especificadas pelos ARNs das descobertas em que existe um atributo com a chave especificada Write
SetTagsForResource Concede permissão para definir etiquetas (pares de chave e valor) para o modelo de avaliação que é especificado pelo ARN do modelo de avaliação Marcação
StartAssessmentRun Concede permissão para iniciar a execução de avaliação especificada pelo ARN do modelo de avaliação Write
StopAssessmentRun Concede permissão para interromper a execução da avaliação especificada pelo ARN da execução de avaliação Write
SubscribeToEvent Concede permissão para ativar o processo de envio de notificações do Amazon Simple Notification Service (SNS) sobre um evento especificado para um tópico do SNS especificado Write
UnsubscribeFromEvent Concede permissão para desativar o processo de envio de notificações do Amazon Simple Notification Service (SNS) sobre um evento especificado para um tópico do SNS especificado Write
UpdateAssessmentTarget Concede permissão para atualizar o destino de avaliação especificado pelo ARN do destino de avaliação Write

Tipos de recursos definidos pelo Amazon Inspector

O Amazon Inspector não oferece suporte à especificação do ARN de um recurso no elemento Resourcede uma instrução de política do IAM. Para conceder acesso ao Amazon Inspector, especifique “Resource”: “*”na política.

Chaves de condição do Amazon Inspector

O Inspector não tem chaves de contexto específicas ao serviço que podem ser usadas no elemento Conditiondas declarações de política. Para obter a lista das chaves de contexto globais disponíveis para todos os serviços, consulte Chaves disponíveis para condições.