View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EKS MCP Server - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon EKS MCP Server

Amazon EKS MCP Server (Servicepräfix:eks-mcp) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Vom Amazon EKS MCP Server definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CallPrivilegedTool

Erteilt die Erlaubnis, privilegierte Tools im MCP-Service aufzurufen

Schreiben

CallReadOnlyTool

Erteilt die Erlaubnis, schreibgeschützte Tools im MCP-Dienst aufzurufen

Lesen

InvokeMcp

Erteilt die Erlaubnis zur Nutzung des MCP-Dienstes

Lesen

Von Amazon EKS MCP Server definierte Ressourcentypen

Amazon EKS MCP Server unterstützt nicht die Angabe eines Ressourcen-ARN im Resource Element einer IAM-Richtlinienerklärung.

Zustandsschlüssel für Amazon EKS MCP Server

Amazon EKS MCP Server hat keine dienstspezifischen Bedingungsschlüssel, die Condition in Richtlinienerklärungen verwendet werden können.