Aktionen, Ressourcen und Bedingungsschlüssel für AWS Cloud9
AWS Cloud9 (Dienstpräfix:cloud9) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst
an.
Themen
API-Operationen, definiert von AWS Cloud9
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
CreateEnvironmentEC2 |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateEnvironmentMembership |
Schreiben |
|||
|
DeleteEnvironment |
Schreiben |
|||
|
DeleteEnvironmentMembership |
Schreiben |
|||
|
DescribeEnvironmentMemberships |
Lesen |
|||
|
DescribeEnvironmentStatus |
Lesen |
|||
|
DescribeEnvironments |
Lesen |
|||
|
ListEnvironments |
Lesen |
|||
|
ListTagsForResource |
Lesen |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateEnvironment |
Schreiben |
|||
|
UpdateEnvironmentMembership |
Schreiben |
Aktionen definiert von AWS Cloud9
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis zum Erstellen einer AWS Cloud9-Entwicklungsumgebung, startet eine Amazon Elastic Compute Cloud (Amazon EC2) -Instance und hostet dann die Umgebung auf der Instance |
Schreiben |
|||
Erteilt die Erlaubnis, ein Umgebungsmitglied zu einer AWS Cloud9-Entwicklungsumgebung hinzuzufügen |
Schreiben |
|||
Erteilt die Erlaubnis, eine AWS Cloud9-Entwicklungsumgebung zu löschen. Wenn die Umgebung auf einer Amazon Elastic Compute Cloud (Amazon EC2)-Instance gehostet wird, wird auch die Instance beendet. |
Schreiben |
|||
Erteilt die Erlaubnis, ein Umgebungsmitglied aus einer AWS Cloud9-Entwicklungsumgebung zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, Informationen über Umgebungsmitglieder für eine AWS Cloud9-Entwicklungsumgebung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Statusinformationen für eine AWS Cloud9-Entwicklungsumgebung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über AWS Cloud9-Entwicklungsumgebungen abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Liste von AWS Cloud9-Entwicklungsumgebungskennungen abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Tags für eine CloudFront-Ressource |
Lesen |
|||
Gewährt die Berechtigung zum Hinzufügen von Tags zu einer cloud9-Umgebung |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Tags aus einer CloudFront-Ressource |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die Einstellungen einer vorhandenen AWS Cloud9-Entwicklungsumgebung zu ändern |
Schreiben |
|||
Erteilt die Erlaubnis, die Einstellungen eines vorhandenen Umgebungsmitglieds für eine AWS Cloud9-Entwicklungsumgebung zu ändern |
Schreiben |
Permission-only Aktionen für AWS Cloud9
Die folgenden Aktionen werden von AWS Cloud9 definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die Amazon EC2 EC2-Instance zu starten, mit der Ihre AWS Cloud9-IDE eine Verbindung herstellt |
Schreiben |
|||
Erteilt die Erlaubnis, eine AWS Cloud9 SSH-Entwicklungsumgebung zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Authentifizierungstoken zu erstellen, das eine Verbindung zwischen der AWS Cloud9-IDE und der Benutzerumgebung ermöglicht |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details zur Verbindung mit der EC2-Entwicklungsumgebung, einschließlich Host, Benutzer und Port |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details über die Verbindung zur SSH-Entwicklungsumgebung, einschließlich Host, Benutzer und Port |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Konfigurationsinformationen, die zur Initialisierung der AWS Cloud9-IDE verwendet werden |
Lesen |
|||
Erteilt die Erlaubnis, die AWS Cloud9-IDE-Einstellungen für eine angegebene Entwicklungsumgebung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die AWS Cloud9-IDE-Einstellungen für ein bestimmtes Umgebungsmitglied abzurufen |
Lesen |
|||
Gewährt die Berechtigung, die Migrationserfahrung für einen cloud9-Benutzer abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den öffentlichen SSH-Schlüssel des Benutzers abzurufen, der von AWS Cloud9 verwendet wird, um eine Verbindung zu SSH-Entwicklungsumgebungen herzustellen |
Lesen |
|||
Erteilt die Erlaubnis, die AWS Cloud9 IDE-Einstellungen für einen bestimmten Benutzer abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, AWS verwaltete temporäre Anmeldeinformationen für die Amazon EC2 EC2-Instance festzulegen, die von der integrierten AWS Cloud9-Entwicklungsumgebung (IDE) verwendet wird |
Schreiben |
|||
Erteilt die Erlaubnis, die AWS Cloud9 IDE-Einstellungen für eine angegebene Entwicklungsumgebung zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die AWS Cloud9 IDE-Einstellungen für ein bestimmtes Umgebungsmitglied zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Details über die Verbindung zur SSH-Entwicklungsumgebung, einschließlich Host, Benutzer und Port |
Schreiben |
|||
Erteilt die Erlaubnis, die IDE-specific Einstellungen eines AWS Cloud9-Benutzers zu aktualisieren |
Schreiben |
Ressourcentypen, definiert durch AWS Cloud9
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :cloud9: $ {Region} :$ {Account} :Umgebung: $ {} ResourceId |
Bedingungsschlüssel für AWS Cloud9
AWS Cloud9 definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung |
Zeichenfolge |
|
Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind |
Zeichenfolge |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
|
Filtert den Zugriff nach der AWS Cloud9-Umgebungs-ID |
Zeichenfolge |
|
Filtert den Zugriff nach dem AWS Cloud9-Umgebungsnamen |
Zeichenfolge |
|
Filtert den Zugriff nach dem Instance-Typ der Amazon EC2 EC2-Instance der AWS Cloud9-Umgebung |
Zeichenfolge |
|
Filtert den Zugriff nach dem angegebenen Besitzer-ARN |
ARN |
|
Filtert den Zugriff nach der Art der AWS Cloud9-Berechtigungen |
Zeichenfolge |
|
Filtert den Zugriff nach der Subnetz-ID, in der die AWS Cloud9-Umgebung erstellt wird |
Zeichenfolge |
|
Filtert den Zugriff nach dem angegebenen Benutzer-ARN |
ARN |
