Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Resource Explorer

AWS Resource Explorer (Dienstpräfix:resource-explorer-2) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Resource Explorer
Aktionen definiert von AWS Resource Explorer
Permission-only Aktionen für AWS Resource Explorer
Ressourcentypen, definiert durch AWS Resource Explorer
Bedingungsschlüssel für AWS Resource Explorer

API-Operationen, definiert von AWS Resource Explorer

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AssociateDefaultView	Ressourcen-Explorer-2: AssociateDefaultView	Schreiben
BatchGetView	Ressourcen-Explorer-2: BatchGetView	Lesen
BatchGetView	Ressourcen-Explorer-2: GetView	Lesen
CreateIndex	Ressourcen-Explorer-2: CreateIndex	Schreiben
CreateIndex	Ressourcen-Explorer-2: TagResource	Markieren, Schreiben
CreateResourceExplorerSetup	Ressourcen-Explorer-2: CreateResourceExplorerSetup	Schreiben
CreateView	Ressourcen-Explorer-2: CreateView	Schreiben
CreateView	Ressourcen-Explorer-2: TagResource	Markieren, Schreiben
DeleteIndex	Ressourcen-Explorer-2: DeleteIndex	Schreiben
DeleteResourceExplorerSetup	Ressourcen-Explorer-2: DeleteResourceExplorerSetup	Schreiben
DeleteView	Ressourcen-Explorer-2: DeleteView	Schreiben
DisassociateDefaultView	Ressourcen-Explorer-2: DisassociateDefaultView	Schreiben
GetAccountLevelServiceConfiguration	Ressourcen-Explorer-2: GetAccountLevelServiceConfiguration	Lesen
GetDefaultView	Ressourcen-Explorer-2: GetDefaultView	Lesen
GetIndex	Ressourcen-Explorer-2: GetIndex	Lesen
GetManagedView	Ressourcen-Explorer-2: GetManagedView	Lesen
GetResourceExplorerSetup	Ressourcen-Explorer-2: GetResourceExplorerSetup	Lesen
GetServiceIndex	Ressourcen-Explorer-2: GetServiceIndex	Lesen
GetServiceView	Ressourcen-Explorer-2: GetServiceView	Lesen
GetView	Ressourcen-Explorer-2: GetView	Lesen
ListIndexes	Ressourcen-Explorer-2: ListIndexes	Auflisten
ListIndexesForMembers	Ressourcen-Explorer-2: ListIndexesForMembers	Auflisten
ListManagedViews	Ressourcen-Explorer-2: ListManagedViews	Auflisten
ListResources	Resource-Explorer-2: Suche	Lesen
ListServiceIndexes	Resource-Explorer-2: ListServiceIndexes	Auflisten
ListServiceViews	Ressourcen-Explorer-2: ListServiceViews	Auflisten
ListStreamingAccessForServices	Ressourcen-Explorer-2: ListStreamingAccessForServices	Auflisten
ListSupportedResourceTypes	Ressourcen-Explorer-2: ListSupportedResourceTypes	Auflisten
ListTagsForResource	Ressourcen-Explorer-2: ListTagsForResource	Lesen
ListViews	Ressourcen-Explorer-2: ListViews	Auflisten
Suchen	Resource-Explorer-2: Suche	Lesen
TagResource	Resource-Explorer-2: TagResource	Markieren, Schreiben
UntagResource	Ressourcen-Explorer-2: UntagResource	Markieren, Schreiben
UpdateIndexType	Ressourcen-Explorer-2: UpdateIndexType	Schreiben
UpdateView	Ressourcen-Explorer-2: UpdateView	Schreiben

Aktionen definiert von AWS Resource Explorer

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateDefaultView	Erteilt in diesem AWS-Region Fall die Berechtigung, die angegebene Ansicht als Standard festzulegen AWS-Konto			Schreiben
BatchGetView	Gewährt die Berechtigung zum Abrufen von Details zu Ansichten			Lesen
CreateIndex	Erteilt die Berechtigung zum Aktivieren des Resource Explorers in dem, AWS-Region in dem Sie diesen Vorgang aufgerufen haben, indem Sie einen Index erstellt haben		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateResourceExplorerSetup	Erteilt die Berechtigung zum Erstellen des Resource Explorer-Setups			Schreiben
CreateView	Gewährt die Berechtigung zum Erstellen einer Ansicht		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
DeleteIndex	Erteilt die Erlaubnis, Resource Explorer im angegebenen Bereich auszuschalten, AWS-Region indem der Index gelöscht wird	Index*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteResourceExplorerSetup	Erteilt die Berechtigung zum Löschen des Resource Explorer-Setups			Schreiben
DeleteView	Gewährt die Berechtigung zum Löschen einer Ansicht	ansehen*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateDefaultView	Erteilt die Erlaubnis, die Standardansicht für die zu entfernen, AWS-Region in der Sie diese Operation aufrufen			Schreiben
GetAccountLevelServiceConfiguration	Erteilt Resource Explorer die Berechtigung, auf Daten auf Kontoebene innerhalb Ihrer AWS Organisation zuzugreifen			Lesen
GetDefaultView	Erteilt die Berechtigung zum Abrufen des Amazon-Ressourcennamens (ARN) der Ansicht, die der Standard für die ist, AWS-Region in der Sie diesen Vorgang aufrufen			Lesen
GetIndex	Erteilt die Berechtigung zum Abrufen von Informationen über den Index AWS-Region in dem, in dem Sie diesen Vorgang aufrufen			Lesen
GetManagedView	Erteilt die Berechtigung zum Abrufen der verwalteten Ansicht	verwaltete Ansicht*		Lesen
GetResourceExplorerSetup	Erteilt die Erlaubnis, den Resource Explorer einzurichten			Lesen
GetServiceIndex	Erteilt die Berechtigung zum Abrufen des Serviceindex			Lesen
GetServiceView	Erteilt die Berechtigung zum Abrufen der Serviceansicht			Lesen
GetView	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen Ansicht	ansehen*	als: ResourceTag /$ {} TagKey	Lesen
ListIndexes	Erteilt die Erlaubnis, alle Indizes aufzulisten AWS-Regionen			Auflisten
ListIndexesForMembers	Erteilt die Berechtigung, alle Indizes des Mitgliedskontos der Organisation aufzulisten AWS-Regionen			Auflisten
ListManagedViews	Erteilt die Berechtigung, verwaltete Ansichten aufzulisten			Auflisten
ListServiceIndexes	Erteilt die Berechtigung, alle Dienstindizes aufzulisten AWS-Regionen			Auflisten
ListServiceViews	Erteilt die Berechtigung, Dienstansichten in allen aufzulisten AWS-Regionen			Auflisten
ListStreamingAccessForServices	Erteilt die Erlaubnis, Streaming-Zugänge für Dienste aufzulisten			Auflisten
ListSupportedResourceTypes	Gewährt die Berechtigung zum Abrufen einer Liste aller von Resource Explorer unterstützten Ressourcentypen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags, die einer bestimmten Ressource angefügt sind	index	aws: ResourceTag /$ {} TagKey	Lesen
ListTagsForResource		ansehen	als: ResourceTag /$ {} TagKey	Lesen
ListViews	Erteilt die Berechtigung, die Amazon-Ressourcennamen (ARNs) aller Ansichten aufzulisten, die in dem verfügbar sind, AWS-Region in dem Sie diesen Vorgang aufrufen			Auflisten
Suchen	Gewährt die Berechtigung zum Suchen nach Ressourcen und zum Anzeigen von Details zu allen Ressourcen, die den angegebenen Kriterien entsprechen	ansehen*	als: ResourceTag /$ {} TagKey Resource-Explorer-2:Betrieb	Lesen
TagResource	Gewährt die Berechtigung zum Hinzufügen von einem oder mehreren Tag-Schlüssel/Wert-Paaren der angegebenen Ressource	index	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
TagResource		ansehen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von einem oder mehreren Tag-Schlüssel/Wert-Paaren aus der angegebenen Ressource	index	aws: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UntagResource		ansehen	als: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UpdateIndexType	Gewährt die Berechtigung zum Ändern des Indextyps von LOCAL auf AGGREGATOR oder zurück	index*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateView	Gewährt die Berechtigung zum Ändern von einigen der Details einer Ansicht	ansehen*	als: ResourceTag /$ {} TagKey	Schreiben

Permission-only Aktionen für AWS Resource Explorer

Die folgenden Aktionen werden vom AWS Resource Explorer definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateManagedView	Erteilt die Berechtigung zum Erstellen einer verwalteten Ansicht			Schreiben
CreateStreamingAccessForService	Erteilt die Berechtigung, Resource Explorer-Streaming-Zugriff zu erstellen			Schreiben
DeleteResourcePolicy	Erteilt die Berechtigung zum Löschen der Ressourcenrichtlinie der angegebenen Ansicht	ansehen*	als: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
DeleteStreamingAccessForService	Erteilt die Berechtigung zum Löschen des Resource Explorer-Streaming-Zugriffs			Schreiben
GetResourcePolicy	Erteilt die Berechtigung zum Abrufen von Informationen über die Ressourcenrichtlinie der angegebenen Ansicht	ansehen*	als: ResourceTag /$ {} TagKey	Lesen
PutResourcePolicy	Erteilt die Erlaubnis, die Ressourcenrichtlinie der angegebenen Ansicht zu aktualisieren	ansehen*	als: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS Resource Explorer

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Index	arn: $ {Partition} :resource-explorer-2: $ {Region} :$ {Konto} :index/$ {} IndexUuid	awsTagKey: /$ {} ResourceTag
verwaltete Ansicht	arn: $ {Partition} :resource-explorer-2: $ {Region} :$ {Konto} :managed-view/$ {} /$ {} ManagedViewName ManagedViewUuid
anzeigen	arn: $ {Partition} :resource-explorer-2: $ {Region} :$ {Account} :view/$ {} /$ {} ViewName ViewUuid	als: /$ {} ResourceTag TagKey

Bedingungsschlüssel für AWS Resource Explorer

AWS Resource Explorer definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff über die Tag-Schlüssel, die an die Ressource angehängt sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
Resource-Explorer-2: Betrieb	Filtert den Zugriff nach der aktuellen Operation, die gerade aufgerufen wird, nach verfügbaren Werten: Suchen, ListResources	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Resource Access Manager (RAM) (RAM)

AWS Resource Groups (Ressourcengruppen)