Details zu Kombinationen aus Verben und Ressourcentypen
Die Berechtigungen nehmen in dieser Reihenfolge zu: inspect, read, use, manage.
Ein Pluszeichen (+) in einer Tabellenzelle gibt den inkrementellen Zugriff im Vergleich zur Zelle direkt darüber an, während Keine zusätzlichen keinen inkrementellen Zugriff angibt. Beispiel: Das Verb read für den Ressourcentyp disaster-recovery-protection-groups umfasst dieselben Berechtigungen und API-Vorgänge wie das Verb inspect. DISASTER_RECOVERY_PROTECTION_GROUP_READ stellt Berechtigungen bereit und aktiviert den API-Vorgang GetDrProtectionGroup. Das Verb use deckt UpdateDrProtectionGroup-API-Vorgänge mit zusätzlichen Berechtigungen ab, die im Vergleich zu read erforderlich sind. Schließlich benötigt manage mehr Berechtigungen als use und ermöglicht zusätzliche Vorgänge.
Tabelle 7-4: Verben und Berechtigungen für Disaster-Recovery-(DR-)Schutzgruppen
| Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
|---|---|---|
inspect |
DISASTER_RECOVERY_PROTECTION_GROUP_INSPECT |
ListDrProtectionGroups |
read |
inspect +DISASTER_RECOVERY_PROTECTION_GROUP_READ |
GetDrProtectionGroup |
use |
read +DISASTER_RECOVERY_PROTECTION_GROUP_UPDATE |
UpdateDrProtectionGroup |
manage |
use +DISASTER_RECOVERY_PROTECTION_GROUP_CREATE DISASTER_RECOVERY_PROTECTION_GROUP_DELETE |
|
Tabelle 7-5: Verben und Berechtigungen für Disaster-Recovery-Pläne
| Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
|---|---|---|
inspect |
DISASTER_RECOVERY_WORKREQUEST_INSPECT |
ListDrPlans |
read |
inspect +DISASTER_RECOVERY_PLAN_READ |
GetDrPlan |
use |
read +DISASTER_RECOVERY_PLAN_UPDATE |
UpdateDrPlan |
manage |
use +DISASTER_RECOVERY_PLAN_CREATE DISASTER_RECOVERY_PLAN_DELETE |
|
Tabelle 7-6: Verben und Berechtigungen für Disaster-Recovery-Planausführungen
| Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
|---|---|---|
inspect |
DISASTER_RECOVERY_PLAN_EXECUTION_INSPECT |
ListDrPlanExecutions |
read |
inspect +DISASTER_RECOVERY_PLAN_EXECUTION_READ |
GetDrPlanExecution |
use |
read +DISASTER_RECOVERY_PLAN_EXECUTION_UPDATE |
UpdateDrPlanExecution (für DR-Planausführungen)
|
manage |
use +DISASTER_RECOVERY_PLAN_EXECUTION_CREATEuse +DISASTER_RECOVERY_PLAN_EXECUTION_DELETE |
|
Tabelle 7-7: Verben und Berechtigungen für die Ausführung von Vorabprüfungen
| Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
|---|---|---|
inspect |
DISASTER_RECOVERY_PLAN_EXECUTION_INSPECT |
ListDrPlanExecutions |
read |
inspect +DISASTER_RECOVERY_PLAN_EXECUTION_READ |
GetDrPlanExecution |
use |
read +DISASTER_RECOVERY_PLAN_PRECHECK_UPDATE |
UpdateDrPlanExecution
(für die Ausführung von Vorabprüfungen) |
manage |
use +DISASTER_RECOVERY_PLAN_PRECHECK_CREATEuse +DISASTER_RECOVERY_PLAN_PRECHECK_DELETE |
CreateDrPlanExecution(für Plan- und Vorabprüfungsausführungen) DeleteDrPlanExecution
(für Plan- und Vorabprüfungsausführungen) |
Tabelle 7-8: Verben und Berechtigungen für Arbeitsanforderungen
| Zugriffsebene | Berechtigungen (| = oder, & = und) | Abgedeckte REST-APIs |
|---|---|---|
inspect |
DISASTER_RECOVERY_WORK_REQUEST_INSPECT |
|
read |
inspect +DISASTER_RECOVERY_WORKREQUEST_READ |
GetWorkRequest |
manage |
read +DISASTER_RECOVERY_WORKREQUEST_DELETE |
CancelWorkRequest |
Übergeordnetes Thema: Policys für Full Stack Disaster Recovery