Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Monitron
Amazon Monitron (Servicepräfix:monitron) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service
an.
Themen
Von Amazon Monitron definierte Aktionen
Amazon Monitron hat keine API-Operationen, die als Actions Element einer IAM-Richtlinienerklärung verwendet werden können.
Permission-only Aktionen für Amazon Monitron
Die folgenden Aktionen werden von Amazon Monitron definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung, dem Projekt einen Benutzer als Administrator zuzuordnen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Projekts |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen eines Benutzers zum Projekt |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen einer Zugriffsrolle zum Benutzer |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Projekts |
Schreiben |
|||
Gewährt die Berechtigung zum Trennen eines Benutzers vom Projekt |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Trennen einer Zugriffsrolle vom Benutzer |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung, die Mapping eines Administrators zum Projekt aufzuheben |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Abrufen von Informationen zu einem Projekt |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines Administrators, der dem Projekt zugeordnet ist |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller Administratoren, die dem Projekt zugeordnet sind |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Auflisten aller Benutzer, die dem Projekt zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Projekte |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Tags für eine Ressource |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller Zugriffsrollen, die dem Benutzer zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Markieren einer Ressource mit Tags |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Projekts |
Schreiben |
Von Amazon Monitron definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :monitor: $ {Region} :$ {Account} :project/$ {} ResourceId |
Bedingungsschlüssel für Amazon Monitron
Amazon Monitron definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung |
Zeichenfolge |
|
Filtert den Zugriff über die Tags, die an die Ressource angehängt sind. |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |
