View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon ECS MCP Service - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon ECS MCP Service

Amazon ECS MCP Service (Service-Präfix:ecs-mcp) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon ECS MCP Service definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

InvokeReadOnlyTools

Erteilt die Erlaubnis, schreibgeschützte Tools im MCP-Service aufzurufen

Lesen

UseMcp

Erteilt die Erlaubnis zur Nutzung des MCP-Dienstes

Lesen

Durch Amazon ECS MCP Service definierte Ressourcentypen

Amazon ECS MCP Service unterstützt nicht die Angabe eines Ressourcen-ARN im Resource Element einer IAM-Richtlinienerklärung.

Zustandsschlüssel für Amazon ECS MCP Service

Amazon ECS MCP Service hat keine dienstspezifischen Bedingungsschlüssel, die Condition in Richtlinienerklärungen verwendet werden können.