Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Outposts

AWS Outposts (Dienstpräfix:outposts) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

API-Operationen, definiert von AWS Outposts
Aktionen definiert durch AWS Outposts
Ressourcentypen, definiert durch AWS Outposts
Bedingungsschlüssel für AWS Outposts

API-Operationen, definiert von AWS Outposts

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
CancelCapacityTask	Außenposten: CancelCapacityTask	Schreiben
CancelOrder	Außenposten: CancelOrder	Schreiben
CreateOrder	Außenposten: CreateOrder	Schreiben
CreateOutpost	Außenposten: CreateOutpost	Schreiben
CreateOutpost	Außenposten: TagResource	Taggen, Schreiben
CreatePrivateConnectivityConfig	Außenposten: CreatePrivateConnectivityConfig	Schreiben
CreateQuote	Außenposten: CreateQuote	Schreiben
CreateRenewal	Außenposten: CreateRenewal	Schreiben
CreateSite	Außenposten: CreateSite	Schreiben
CreateSite	Außenposten: TagResource	Taggen, Schreiben
DeleteOutpost	Außenposten: DeleteOutpost	Schreiben
DeleteQuote	Außenposten: DeleteQuote	Schreiben
DeleteSite	Außenposten: DeleteSite	Schreiben
GetCapacityTask	Außenposten: GetCapacityTask	Lesen
GetCatalogItem	Außenposten: GetCatalogItem	Lesen
GetConnection	Außenposten: GetConnection	Lesen
GetOrder	Außenposten: GetOrder	Lesen
GetOutpost	Außenposten: GetOutpost	Lesen
GetOutpostBillingInformation	Außenposten: GetOutpostBillingInformation	Lesen
GetOutpostInstanceTypes	Außenposten: GetOutpostInstanceTypes	Lesen
GetOutpostSupportedInstanceTypes	Außenposten: GetOutpostSupportedInstanceTypes	Lesen
GetPrivateConnectivityConfig	Außenposten: GetPrivateConnectivityConfig	Lesen
GetQuote	Außenposten: GetQuote	Lesen
GetRenewalPricing	Außenposten: GetRenewalPricing	Lesen
GetSite	Außenposten: GetSite	Lesen
GetSiteAddress	Außenposten: GetSiteAddress	Lesen
ListAssetInstances	Außenposten: ListAssetInstances	Auflisten
ListAssets	Außenposten: ListAssets	Auflisten
ListBlockingInstancesForCapacityTask	Außenposten: ListBlockingInstancesForCapacityTask	Auflisten
ListCapacityTasks	Außenposten: ListCapacityTasks	Auflisten
ListCatalogItems	Außenposten: ListCatalogItems	Auflisten
ListOrderableInstanceTypes	Außenposten: ListOrderableInstanceTypes	Auflisten
ListOrders	Außenposten: ListOrders	Auflisten
ListOutposts	Außenposten: ListOutposts	Auflisten
ListQuotes	Außenposten: ListQuotes	Auflisten
ListSites	Außenposten: ListSites	Auflisten
ListTagsForResource	Außenposten: ListTagsForResource	Lesen
StartCapacityTask	Außenposten: StartCapacityTask	Schreiben
StartConnection	Außenposten: StartConnection	Schreiben
TagResource	Außenposten: TagResource	Taggen, Schreiben
UntagResource	Außenposten: UntagResource	Taggen, Schreiben
UpdateOutpost	Außenposten: UpdateOutpost	Schreiben
UpdateQuote	Außenposten: UpdateQuote	Schreiben
UpdateSite	Außenposten: UpdateSite	Schreiben
UpdateSiteAddress	Außenposten: UpdateSiteAddress	Schreiben
UpdateSiteRackPhysicalProperties	Außenposten: UpdateSiteRackPhysicalProperties	Schreiben

Aktionen definiert durch AWS Outposts

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CancelCapacityTask	Erteilt die Berechtigung zum Abbrechen einer Kapazitätsaufgabe	Außenpost*	als: ResourceTag /$ {} TagKey	Schreiben
CancelOrder	Gewährt die Berechtigung zum Abbrechen eines Auftrags			Schreiben
CreateOrder	Gewährt die Berechtigung zum Erstellen eines Auftrags	Außenpost*	als: ResourceTag /$ {} TagKey	Schreiben
CreateOutpost	Gewährt die Berechtigung zum Erstellen eines Outpost	seite*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePrivateConnectivityConfig	Gewährt die Berechtigung zum Erstellen einer privaten Konnektivitätskonfiguration	Außenposten*	als: ResourceTag /$ {} TagKey	Schreiben
CreateQuote	Gewährt die Berechtigung zum Erstellen eines Angebots			Schreiben
CreateRenewal	Erteilt die Erlaubnis, eine Verlängerung für den angegebenen Outpost zu erstellen	Außenpost*	als: ResourceTag /$ {} TagKey	Schreiben
CreateSite	Gewährt die Berechtigung zum Erstellen einer Site		as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
DeleteOutpost	Gewährt die Berechtigung zum Löschen eines Outpost	Außenposten*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteQuote	Erteilt die Erlaubnis, ein Zitat zu löschen			Schreiben
DeleteSite	Gewährt die Berechtigung zum Löschen einer Website	Seite*	als: ResourceTag /$ {} TagKey	Schreiben
GetCapacityTask	Erteilt die Erlaubnis, Informationen über die angegebene Kapazitätsaufgabe abzurufen	Außenpost*	als: ResourceTag /$ {} TagKey	Lesen
GetCatalogItem	Gewährt die Berechtigung zum Erhalten eines Katalogelements			Lesen
GetConnection	Gewährt die Berechtigung zum Abrufen von Informationen die Verbindung für Ihren Outpost-Server zu erhalten			Lesen
GetOrder	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Bestellung			Lesen
GetOutpost	Gewährt die Berechtigung zum Abrufen von Informationen über den angegebenen Outpost	Außenpost*	als: ResourceTag /$ {} TagKey	Lesen
GetOutpostBillingInformation	Erteilt die Erlaubnis, Outpost-Rechnungsinformationen für den angegebenen Outpost abzurufen	Außenpost*	als: ResourceTag /$ {} TagKey	Lesen
GetOutpostInstanceTypes	Gewährt die Berechtigung zum Abrufen der Instance-Typen für den angegebenen Outpost	Außenpost*	als: ResourceTag /$ {} TagKey	Lesen
GetOutpostSupportedInstanceTypes	Erteilt die Erlaubnis, die unterstützten Instance-Typen für den angegebenen Outpost abzurufen	Außenpost*	als: ResourceTag /$ {} TagKey	Lesen
GetPrivateConnectivityConfig	Gewährt die Berechtigung zum Abrufen einer privaten Konnektivitätskonfiguration	Außenpost*	als: ResourceTag /$ {} TagKey	Lesen
GetQuote	Erteilt die Erlaubnis, Informationen über ein Angebot zu erhalten			Lesen
GetRenewalPricing	Erteilt die Erlaubnis, Verlängerungspreise für den angegebenen Outpost zu erhalten	Außenpost*	als: ResourceTag /$ {} TagKey	Lesen
GetSite	Gewährt die Berechtigung zum Abrufen einer Site	seite*	als: ResourceTag /$ {} TagKey	Lesen
GetSiteAddress	Gewährt die Berechtigung zum Abrufen einer Site-Adresse	seite*	als: ResourceTag /$ {} TagKey	Lesen
ListAssetInstances	Erteilt die Erlaubnis, alle laufenden Instances für den angegebenen Outpost aufzulisten	Außenpost*	als: ResourceTag /$ {} TagKey	Auflisten
ListAssets	Gewährt die Berechtigung zum Auflisten der Komponenten für Ihr Outpost	Außenpost*	als: ResourceTag /$ {} TagKey	Auflisten
ListBlockingInstancesForCapacityTask	Erteilt die Berechtigung, alle laufenden Instances aufzulisten, die die Ausführung der Kapazitätsaufgabe für den angegebenen Outpost blockieren	Außenpost*	als: ResourceTag /$ {} TagKey	Auflisten
ListCapacityTasks	Erteilt die Erlaubnis, die Kapazitätsaufgaben für Ihre aufzulisten AWS-Konto			Auflisten
ListCatalogItems	Gewährt die Berechtigung zum Auflisten aller Katalogelemente			Auflisten
ListOrderableInstanceTypes	Erteilt die Erlaubnis, die bestellbaren Instance-Typen für Ihre AWS-Konto			Auflisten
ListOrders	Erteilt die Erlaubnis, die Bestellungen für Ihre aufzulisten AWS-Konto			Auflisten
ListOutposts	Erteilt die Erlaubnis, die Outposts für dich aufzulisten AWS-Konto			Auflisten
ListQuotes	Erteilt die Erlaubnis, Angebote für dich aufzulisten AWS-Konto			Auflisten
ListSites	Erteilt die Erlaubnis, die Websites für Sie aufzulisten AWS-Konto			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource			Lesen
StartCapacityTask	Erteilt die Berechtigung zum Erstellen einer Kapazitätsaufgabe	Außenpost*	als: ResourceTag /$ {} TagKey	Schreiben
StartConnection	Gewährt die Berechtigung zum Starten einer Verbindung für Ihren Outpost-Server	Außenpost*	als: ResourceTag /$ {} TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	outpost	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
TagResource		Seite	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	outpost	aws: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UntagResource		Seite	as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UpdateOutpost	Gewährt die Berechtigung zum Aktualisieren eines Outposts	Außenposten*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateQuote	Erteilt die Erlaubnis, ein Angebot zu aktualisieren			Schreiben
UpdateSite	Gewährt die Berechtigung, eine Website zu aktualisieren	Seite*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSiteAddress	Gewährt die Berechtigung zum Aktualisieren der Standortadresse	seite*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSiteRackPhysicalProperties	Gewährt die Berechtigung zum Aktualisieren der physikalischen Eigenschaften eines Racks an einem Standort	seite*	als: ResourceTag /$ {} TagKey	Schreiben

Ressourcentypen, definiert durch AWS Outposts

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Außenposten	arn: $ {Partition} :Außenposten: $ {Region} :$ {Account} :outpost/$ {} OutpostId	awsTagKey: /$ {} ResourceTag
Seite	arn: $ {Partition} :Außenposten: $ {Region} :$ {Konto} :site/$ {} SiteId	awsTagKey: /$ {} ResourceTag

Bedingungsschlüssel für AWS Outposts

AWS Outposts definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Organizations (Organisationen)

AWS Panorama (Panoramabild)