View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Transformieren - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Transformieren

AWS Transform (Dienstpräfix:transform) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert von AWS Transformieren

AWS Transform hat keine API-Operationen, die als Actions Element einer IAM-Richtlinienanweisung verwendet werden können.

Permission-only Aktionen für AWS Transformieren

Die folgenden Aktionen werden von AWS Transform definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AccessTransformProfile

Erteilt die Berechtigung zum Aufrufen AccessTransformProfile bei Transform AWS

Profil*

Schreiben

AssociateConnectorResource

Erteilt die Erlaubnis zum Aufrufen bei Transform AssociateConnectorResource AWS

Stecker*

als: ResourceTag /$ {} TagKey

Schreiben

CreateProfile

Erteilt die Erlaubnis zum Aufrufen CreateProfile bei Transform AWS

Profil*

Schreiben

DeleteAgentRuntimeConfiguration

Erteilt die Erlaubnis zum Aufrufen bei Transform DeleteAgentRuntimeConfiguration AWS

Schreiben

DeleteConnector

Erteilt die Berechtigung zum Aufrufen DeleteConnector bei Transform AWS

Stecker*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteProfile

Erteilt die Erlaubnis zum Aufrufen DeleteProfile bei Transform AWS

Profil*

Schreiben

GetAccountSettings

Erteilt die Erlaubnis zum Aufrufen bei Transform GetAccountSettings AWS

Lesen

GetAgent

Erteilt die Berechtigung zum Aufrufen GetAgent bei Transform AWS

Lesen

GetAgentRuntimeConfiguration

Erteilt die Berechtigung zum Aufrufen GetAgentRuntimeConfiguration bei Transform AWS

Lesen

GetConnector

Erteilt die Berechtigung zum Aufrufen GetConnector bei Transform AWS

Stecker*

als: ResourceTag /$ {} TagKey

Lesen

GetWebAppUrl

Erteilt die Erlaubnis zum Aufrufen GetWebAppUrl bei Transform AWS

Lesen

ListAgents

Erteilt die Berechtigung zum Aufrufen ListAgents bei Transform AWS

Lesen

ListConnectors

Erteilt die Berechtigung zum Aufrufen ListConnectors bei Transform AWS

aws: ResourceTag /$ {} TagKey

Auflisten

ListProfiles

Erteilt die Erlaubnis zum Aufrufen ListProfiles bei Transform AWS

Auflisten

ListTagsForResource

Erteilt die Berechtigung zum Aufrufen ListTagsForResource bei Transform AWS

Stecker*

als: ResourceTag /$ {} TagKey

Lesen

PutAgentRuntimeConfiguration

Erteilt die Erlaubnis zum Aufrufen PutAgentRuntimeConfiguration bei Transform AWS

Schreiben

RejectConnector

Erteilt die Berechtigung zum Aufrufen RejectConnector bei Transform AWS

Stecker*

als: ResourceTag /$ {} TagKey

Schreiben

TagResource

Erteilt die Erlaubnis zum Aufrufen TagResource bei Transform AWS

Stecker*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Taggen, Schreiben

UntagResource

Erteilt die Berechtigung zum Aufrufen UntagResource bei Transform AWS

Stecker*

als: ResourceTag /$ {} TagKey

war: TagKeys

Taggen, Schreiben

UpdateAccountSettings

Erteilt die Berechtigung zum Aufrufen UpdateAccountSettings bei Transform AWS

Schreiben

UpdateAgentAccess

Erteilt die Berechtigung zum Aufrufen UpdateAgentAccess bei Transform AWS

Schreiben

UpdateProfile

Erteilt die Berechtigung zum Aufrufen UpdateProfile bei Transform AWS

Profil*

Schreiben

Ressourcentypen, definiert durch AWS Transformieren

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Konnektor

arn: $ {Partition} :transform: $ {Region} :$ {Account} :connector/$ {} /$ {} WorkspaceId ConnectorId

TagKeyas: /$ {} ResourceTag

profil

arn: $ {Partition} :transform: $ {Region} :$ {Account} :profile/$ {Identifier}

Bedingungsschlüssel für AWS Transformieren

AWS Transform definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws: RequestTag /$ {} TagKey

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

Zeichenfolge

war: TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString