Aktionen, Ressourcen und Bedingungsschlüssel für AWS Transformieren
AWS Transform (Dienstpräfix:transform) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen
Dienst an.
Themen
Aktionen, definiert von AWS Transformieren
AWS Transform hat keine API-Operationen, die als Actions Element einer IAM-Richtlinienanweisung verwendet werden können.
Permission-only Aktionen für AWS Transformieren
Die folgenden Aktionen werden von AWS Transform definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung zum Aufrufen AccessTransformProfile bei Transform AWS |
Schreiben |
|||
Erteilt die Erlaubnis zum Aufrufen bei Transform AssociateConnectorResource AWS |
Schreiben |
|||
Erteilt die Erlaubnis zum Aufrufen CreateProfile bei Transform AWS |
Schreiben |
|||
Erteilt die Erlaubnis zum Aufrufen bei Transform DeleteAgentRuntimeConfiguration AWS |
Schreiben |
|||
Erteilt die Berechtigung zum Aufrufen DeleteConnector bei Transform AWS |
Schreiben |
|||
Erteilt die Erlaubnis zum Aufrufen DeleteProfile bei Transform AWS |
Schreiben |
|||
Erteilt die Erlaubnis zum Aufrufen bei Transform GetAccountSettings AWS |
Lesen |
|||
Erteilt die Berechtigung zum Aufrufen GetAgent bei Transform AWS |
Lesen |
|||
Erteilt die Berechtigung zum Aufrufen GetAgentRuntimeConfiguration bei Transform AWS |
Lesen |
|||
Erteilt die Berechtigung zum Aufrufen GetConnector bei Transform AWS |
Lesen |
|||
Erteilt die Erlaubnis zum Aufrufen GetWebAppUrl bei Transform AWS |
Lesen |
|||
Erteilt die Berechtigung zum Aufrufen ListAgents bei Transform AWS |
Lesen |
|||
Erteilt die Berechtigung zum Aufrufen ListConnectors bei Transform AWS |
Auflisten |
|||
Erteilt die Erlaubnis zum Aufrufen ListProfiles bei Transform AWS |
Auflisten |
|||
Erteilt die Berechtigung zum Aufrufen ListTagsForResource bei Transform AWS |
Lesen |
|||
Erteilt die Erlaubnis zum Aufrufen PutAgentRuntimeConfiguration bei Transform AWS |
Schreiben |
|||
Erteilt die Berechtigung zum Aufrufen RejectConnector bei Transform AWS |
Schreiben |
|||
Erteilt die Erlaubnis zum Aufrufen TagResource bei Transform AWS |
Taggen, Schreiben |
|||
Erteilt die Berechtigung zum Aufrufen UntagResource bei Transform AWS |
Taggen, Schreiben |
|||
Erteilt die Berechtigung zum Aufrufen UpdateAccountSettings bei Transform AWS |
Schreiben |
|||
Erteilt die Berechtigung zum Aufrufen UpdateAgentAccess bei Transform AWS |
Schreiben |
|||
Erteilt die Berechtigung zum Aufrufen UpdateProfile bei Transform AWS |
Schreiben |
Ressourcentypen, definiert durch AWS Transformieren
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :transform: $ {Region} :$ {Account} :connector/$ {} /$ {} WorkspaceId ConnectorId |
||
arn: $ {Partition} :transform: $ {Region} :$ {Account} :profile/$ {Identifier} |
Bedingungsschlüssel für AWS Transformieren
AWS Transform definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |