Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Scudo

AWS Shield (prefisso del servizio:shield) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS Scudo

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AssociateDRTLogBucket	scudo: AssociateDRTLogBucket			Scrittura
ruolo RTRL associato	Shield: ruolo associato			Scrittura
ruolo RTRL associato	Io sono: PassRole	Io sono: PassedToService	drt.shield.amazonaws.com	Scrittura
AssociateHealthCheck	scudo: AssociateHealthCheck			Scrittura
AssociateProactiveEngagementDetails	scudo: AssociateProactiveEngagementDetails			Scrittura
CreateProtection	scudo: CreateProtection			Scrittura
CreateProtection	scudo: TagResource			Etichettatura, scrittura
CreateProtectionGroup	scudo: CreateProtectionGroup			Scrittura
CreateProtectionGroup	scudo: TagResource			Etichettatura, scrittura
CreateSubscription	scudo: CreateSubscription			Scrittura
DeleteProtection	scudo: DeleteProtection			Scrittura
DeleteProtectionGroup	scudo: DeleteProtectionGroup			Scrittura
DeleteSubscription	scudo: DeleteSubscription			Scrittura
DescribeAttack	scudo: DescribeAttack			Lettura
DescribeAttack	scudo: DescribeProtectionGroup			Lettura
DescribeAttackStatistics	scudo: DescribeAttackStatistics			Lettura
RT Access descritto	Shield: descrive RTAccess			Lettura
DescribeEmergencyContactSettings	scudo: DescribeEmergencyContactSettings			Lettura
DescribeProtection	scudo: DescribeProtection			Lettura
DescribeProtectionGroup	scudo: DescribeProtectionGroup			Lettura
DescribeSubscription	scudo: DescribeSubscription			Lettura
DisableApplicationLayerAutomaticResponse	scudo: DisableApplicationLayerAutomaticResponse			Scrittura
DisableProactiveEngagement	scudo: DisableProactiveEngagement			Scrittura
DisassociateDRTLogBucket	scudo: DisassociateDRTLogBucket			Scrittura
ruolo dissociato	Shield: ruolo RTRole dissociato			Scrittura
DisassociateHealthCheck	scudo: DisassociateHealthCheck			Scrittura
EnableApplicationLayerAutomaticResponse	scudo: EnableApplicationLayerAutomaticResponse			Scrittura
EnableProactiveEngagement	scudo: EnableProactiveEngagement			Scrittura
GetSubscriptionState	scudo: GetSubscriptionState			Lettura
ListAttacks	scudo: ListAttacks			List
ListProtectionGroups	scudo: ListProtectionGroups			List
ListProtections	scudo: ListProtections			List
ListResourcesInProtectionGroup	scudo: ListResourcesInProtectionGroup			List
ListTagsForResource	scudo: ListTagsForResource			Lettura
TagResource	scudo: TagResource			Etichettatura, scrittura
UntagResource	scudo: UntagResource			Etichettatura, scrittura
UpdateApplicationLayerAutomaticResponse	scudo: UpdateApplicationLayerAutomaticResponse			Scrittura
UpdateEmergencyContactSettings	scudo: UpdateEmergencyContactSettings			Scrittura
UpdateProtectionGroup	scudo: UpdateProtectionGroup			Scrittura
UpdateSubscription	scudo: UpdateSubscription			Scrittura

Azioni definite da AWS Scudo

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateDRTLogBucket	Concede l'autorizzazione per autorizzare il Team di risposta DDoS ad accedere al bucket Amazon S3 specificato contenente i log di flusso			Scrittura
Ruolo associato	Concede l'autorizzazione ad autorizzare il team di risposta agli attacchi DDoS, utilizzando il ruolo specificato, ad accedere all'assistenza per la mitigazione degli attacchi DDoS durante Account AWS potenziali attacchi			Scrittura
AssociateHealthCheck	Concede l'autorizzazione per aggiungere il rilevamento basato sullo stato alla protezione Shield Advanced per una risorsa	protezione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AssociateProactiveEngagementDetails	Concede l'autorizzazione per inizializzare il coinvolgimento proattivo e impostare l'elenco dei contatti per il Team di risposta DDoS da utilizzare			Write
CreateProtection	Concede l'autorizzazione per attivare il servizio di protezione DDoS per una determinata risorsa ARN		legge: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateProtectionGroup	Concede l'autorizzazione per creare un raggruppamento di risorse protette in modo che possano essere gestite come collettivo		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
CreateSubscription	Concede l'autorizzazione per attivare un abbonamento			Write
DeleteProtection	Concede l'autorizzazione per eliminare una protezione esistente	protezione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteProtectionGroup	Concede l'autorizzazione per rimuovere il gruppo di protezione specificato	gruppo di protezione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteSubscription	Concede l'autorizzazione per disattivare l'abbonamento			Scrittura
DescribeAttack	Concede il permesso di ottenere i dettagli dell'attacco. Per proteggere i dettagli degli attacchi dal gruppo di regole gestito anti-DDoS di AWS WAF, questa azione richiama inoltre wafv2: DescribeTopContributorsByEvent to retrieve application layer attack contributors, che richiede l'autorizzazione wafv2: nella policy IAM DescribeTopContributorsByEvent	attacco*		Lettura
DescribeAttackStatistics	Concede l'autorizzazione a descrivere le informazioni sul numero e sul tipo di attacchi rilevati da AWS Shield nell'ultimo anno			Lettura
Descrivi RTAccess	Concede l'autorizzazione a descrivere il ruolo attuale e l'elenco dei bucket di log di Amazon S3 utilizzati dal team DDoS Response per accedere al Account AWS tuo account e contribuire alla mitigazione degli attacchi			Lettura
DescribeEmergencyContactSettings	Concede l'autorizzazione per elencare gli indirizzi e-mail che il DRT può utilizzare per contattarti durante un presunto attacco			Read
DescribeProtection	Concede l'autorizzazione per ottenere i dettagli della protezione	protezione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeProtectionGroup	Concede l'autorizzazione per descrivere la specifica per il gruppo di protezione specificato	gruppo di protezione*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeSubscription	Concede l'autorizzazione per ottenere i dettagli dell'abbonamento, ad esempio l'ora di inizio			Lettura
DisableApplicationLayerAutomaticResponse	Concede l'autorizzazione per disabilitare la risposta automatica a livello di applicazione per la protezione Shield Advanced per una risorsa			Scrittura
DisableProactiveEngagement	Concede l'autorizzazione per rimuovere l'autorizzazione dal Team di risposta DDoS per notificare i contatti in merito alle escalation			Write
DisassociateDRTLogBucket	Concede l'autorizzazione per rimuovere l'accesso del Team di risposta DDoS al bucket Amazon S3 specificato contenenti i log di flusso			Scrittura
Ruolo dissociato	Concede l'autorizzazione a rimuovere l'accesso del team di risposta DDoS al Account AWS			Scrittura
DisassociateHealthCheck	Concede l'autorizzazione per rimuovere il rilevamento basato sullo stato dalla protezione Shield Advanced per una risorsa	protezione*	leggi: ResourceTag /$ {} TagKey	Scrittura
EnableApplicationLayerAutomaticResponse	Concede l'autorizzazione per abilitare la risposta automatica a livello di applicazione per la protezione Shield Advanced per una risorsa			Scrittura
EnableProactiveEngagement	Concede l'autorizzazione per autorizzare il Team di risposta DDoS a utilizzare e-mail e telefono per notificare i contatti in merito alle escalation			Write
GetSubscriptionState	Concede l'autorizzazione per ottenere lo stato dell'abbonamento			Read
ListAttacks	Concede l'autorizzazione per elencare tutti gli attacchi esistenti			Elenco
ListProtectionGroups	Concede l'autorizzazione per recuperare i gruppi di protezione per l'account			Elenco
ListProtections	Concede l'autorizzazione per elencare tutte le protezioni esistenti			Elenco
ListResourcesInProtectionGroup	Concede l'autorizzazione per recuperare le risorse che sono incluse nel gruppo di protezione	gruppo di protezione*	leggi: /$ {} ResourceTag TagKey	List
ListTagsForResource	Concede l'autorizzazione a ottenere informazioni sui AWS tag per uno specifico Amazon Resource Name (ARN) in Shield AWS	protezione	leggi: ResourceTag /$ {} TagKey	Lettura
ListTagsForResource		gruppo di protezione	leggi: ResourceTag /$ {} TagKey	Lettura
TagResource	Concede l'autorizzazione ad aggiungere o aggiornare i tag per una risorsa in AWS Shield	protezione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagResource		gruppo di protezione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione a rimuovere i tag da una risorsa in AWS Shield	protezione	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagResource		gruppo di protezione	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UpdateApplicationLayerAutomaticResponse	Concede l'autorizzazione per aggiornare la risposta automatica del livello dell'applicazione per la protezione Shield Advanced per una risorsa			Scrittura
UpdateEmergencyContactSettings	Concede l'autorizzazione per aggiornare i dettagli dell'elenco di indirizzi e-mail che il DRT può utilizzare per contattarti durante un presunto attacco			Write
UpdateProtectionGroup	Concede l'autorizzazione per aggiornare un gruppo di protezione esistente	gruppo di protezione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateSubscription	Concede l'autorizzazione per aggiornare i dettagli di un abbonamento esistente			Scrittura

Permission-only azioni per AWS Scudo

Le seguenti azioni sono definite da AWS Shield ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
DescribeAttackContributors	Concede il permesso di ottenere informazioni dettagliate sui contributori a uno specifico attacco DDoS	attacco*		Lettura
DescribeAttackContributors		gruppo di protezione	leggi: ResourceTag /$ {} TagKey	Lettura
GetGlobalThreatData	Concede l'autorizzazione a recuperare i dati e le tendenze globali di intelligence sulle minacce dai sistemi di monitoraggio delle minacce di AWS Shield			Lettura
ListMitigations	Concede l'autorizzazione a recuperare un elenco di azioni di mitigazione che sono state applicate durante gli attacchi DDoS	attacco*		List

Tipi di risorse definiti da AWS Scudo

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
attacco	arn: $ {Partition} :shield: :$ {Account} :attack/$ {Id}
protezione	arn: $ {Partition} :shield: :$ {Account} :protezione/$ {Id}	leggi: ResourceTag /$ {0} TagKey
gruppo di protezione	arn: $ {Partition} :shield: :$ {Account} :gruppo-protezione/$ {Id}	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Scudo

AWS Shield definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra le operazioni in base alla presenza di coppie chiave-valore di tag nella richiesta.	Stringa
legge: ResourceTag /$ {} TagKey	Filtra le operazioni in base a tag sotto forma di coppie chiave/valore collegati alla risorsa	Stringa
leggi: TagKeys	Filtra le operazioni in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS servizio di fornitura di reti private gestite (reti private)

AWS Direttore della sicurezza di rete Shield (direttore della sicurezza di rete)