レジリエンステスト用の IAM 実行ロール

レジリエンステストを実行するには、 AWS Fault Injection Service (AWS FIS) がリソースに障害を挿入するために引き受ける IAM 実行ロールを指定します。テストでこのロールを設定すると、Resilience Hub はテスト実行を開始するときにこのロールを使用します。

コンソールでテストを作成すると、Resilience Hub がこのロールを自動的に作成できます。 AWS CLI などでロールを自分で作成またはカスタマイズする場合は、このトピックのポリシーを使用します。

ロールに必要なアクセス許可は、テストテンプレートによって異なります。各テンプレートは異なる一連の AWS FIS アクションを実行するためです。このトピックでは、4 つのテストテンプレートそれぞれのアクセス許可ポリシーについて説明します。テンプレートの詳細については、「」を参照してください使用可能なテスト。

Resilience Hub は 2 つのアカウントモデルをサポートしています。

最小権限を付与する標準のセキュリティプラクティスに従うことをお勧めします。次のポリシーは、アクションがターゲットとするリソースタイプに各アクセス許可をスコープします。次世代の Resilience Hub は実行時にターゲットリソースを解決するため、耐障害性テストでは個々のリソース IDs にアクセス許可をスコープすることはできません。