View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS License Manager Linux-Abonnementmanager - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für AWS License Manager Linux-Abonnementmanager

AWS License Manager Linux Subscriptions Manager (Dienstpräfix:license-manager-linux-subscriptions) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert von AWS License Manager Linux-Abonnementmanager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

DeregisterSubscriptionProvider

License-Manager-Linux-Abonnements: DeregisterSubscriptionProvider

Schreiben

GetRegisteredSubscriptionProvider

License-Manager-Linux-Abonnements: GetRegisteredSubscriptionProvider

Lesen

GetServiceSettings

License-Manager-Linux-Abonnements: GetServiceSettings

Lesen

ListLinuxSubscriptionInstances

License-Manager-Linux-Abonnements: ListLinuxSubscriptionInstances

Lesen

ListLinuxSubscriptions

License-Manager-Linux-Abonnements: ListLinuxSubscriptions

Lesen

ListRegisteredSubscriptionProviders

License-Manager-Linux-Abonnements: ListRegisteredSubscriptionProviders

Lesen

ListTagsForResource

License-Manager-Linux-Abonnements: ListTagsForResource

Lesen

RegisterSubscriptionProvider

License-Manager-Linux-Abonnements: RegisterSubscriptionProvider

Schreiben

License-Manager-Linux-Abonnements: TagResource

Markieren, Schreiben

TagResource

License-Manager-Linux-Abonnements: TagResource

Markieren, Schreiben

UntagResource

License-Manager-Linux-Abonnements: UntagResource

Markieren, Schreiben

UpdateServiceSettings

License-Manager-Linux-Abonnements: UpdateServiceSettings

Schreiben

Aktionen definiert von AWS License Manager Linux-Abonnementmanager

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

DeregisterSubscriptionProvider

Erteilt die Berechtigung, einen Abonnementanbieter im AWS License Manager dauerhaft zu löschen

Abonnementanbieter*

as: /$ {} ResourceTag TagKey

Schreiben

GetRegisteredSubscriptionProvider

Erteilt die Berechtigung zum Abrufen eines Abonnementanbieters im AWS License Manager

Abonnementanbieter*

as: /$ {} ResourceTag TagKey

Lesen

GetServiceSettings

Erteilt die Berechtigung, die Diensteinstellungen für Linux-Abonnements im AWS License Manager abzurufen

Lesen

ListLinuxSubscriptionInstances

Erteilt die Berechtigung, alle Instanzen mit Linux-Abonnements im AWS License Manager aufzulisten

Lesen

ListLinuxSubscriptions

Erteilt die Berechtigung, alle Linux-Abonnements im AWS License Manager aufzulisten

Lesen

ListRegisteredSubscriptionProviders

Erteilt die Berechtigung, Abonnementanbieter in AWS License Manager aufzulisten

Lesen

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine ausgewählte Ressource

Abonnementanbieter*

as: /$ {} ResourceTag TagKey

Lesen

RegisterSubscriptionProvider

Erteilt die Berechtigung zum Erstellen eines neuen Abonnementanbieters in AWS License Manager

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer ausgewählten Ressource

Abonnement-Anbieter*

as: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Taggen, Schreiben

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer ausgewählten Ressource

Abonnement-Anbieter*

as: /$ {} ResourceTag TagKey

war: TagKeys

Taggen, Schreiben

UpdateServiceSettings

Erteilt die Berechtigung, die Diensteinstellungen für Linux-Abonnements im AWS License Manager zu aktualisieren

Schreiben

Ressourcentypen, definiert durch AWS License Manager Linux-Abonnementmanager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Abonnement-Anbieter

arn: $ {Partition} :license-manager-linux-subscriptions: $ {Region} :$ {Account} :subscription-provider/$ {} SubscriptionProviderId

asTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS License Manager Linux-Abonnementmanager

AWS License Manager Linux Subscriptions Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws: RequestTag /$ {} TagKey

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind

Zeichenfolge

war: TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString